Kostenlose Nutzung, kein Konto erforderlich

RSA-Schlüsselgenerator

Erstellen Sie in diesem Browser ein RSA-OAEP-Schlüsselpaar, überprüfen Sie den Fingerabdruck seines öffentlichen Schlüssels und testen Sie eine Kurznachricht. Von diesem Tool wird nichts hochgeladen oder gespeichert.

Verwendet RSA-OAEP mit SHA-256. Die Schlüsselgenerierung kann einen Moment dauern, insbesondere bei 4096 Bit; Für diese Größe wird ein Computer empfohlen.

Testen Sie eine Kurznachricht

RSA-OAEP ist nur für Kurznachrichten vorgesehen. Bei SHA-256 beträgt die Grenze 190 UTF-8 Bytes für diese Schlüsselgröße; Verwenden Sie für größere Datenmengen eine Hybridverschlüsselung.

Dies ist eine lokale Format- und Verschlüsselungsdemo, kein Zertifikat, keine Identitätsprüfung, keine digitale Signatur oder geprüftes Sicherheitsprodukt.

Wie erstelle ich ein RSA-Schlüsselpaar?

Wählen Sie 2048, 3072 oder 4096 Bit und wählen Sie „Generieren“. Der Browser erstellt ein öffentliches SPKI-PEM und ein privates PKCS8-PEM. Kopieren oder laden Sie einen der beiden Schlüssel nur dann herunter, wenn Sie ihn benötigen.

Häufig gestellte Fragen

Wie erstelle ich ein RSA-Schlüsselpaar?

Wählen Sie 2048, 3072 oder 4096 Bit und wählen Sie „Generieren“. Der Browser erstellt ein öffentliches SPKI-PEM und ein privates PKCS8-PEM. Kopieren oder laden Sie einen der beiden Schlüssel nur dann herunter, wenn Sie ihn benötigen.

Werden meine Schlüssel hochgeladen oder gespeichert?

Nein. Web Crypto generiert und verwendet die Schlüssel auf dieser Registerkarte. Der private Schlüssel wird angezeigt, da Sie darum gebeten haben, ihn zu erstellen. Diese Seite lädt es nicht hoch oder speichert es nicht. Verwenden Sie kein öffentliches Browser-Tool für Produktionsgeheimnisse.

Wie viel Text kann RSA verschlüsseln?

Nur eine kurze Nachricht. RSA-OAEP mit SHA-256 erlaubt höchstens 190, 318 oder 446 UTF-8-Bytes für 2048-, 3072- oder 4096-Bit-Schlüssel. RSA ist keine Dateiverschlüsselungsmethode; Verwenden Sie für größere Datenmengen ein überprüftes Hybrid-Verschlüsselungsdesign.

Was bedeuten SPKI und PKCS8?

SPKI ist das Standard-SubjectPublicKeyInfo-Format, das hier für einen öffentlichen Schlüssel verwendet wird. PKCS8 ist der Private-Key-Container. Behandeln Sie den privaten PKCS8-Schlüssel vertraulich und erstellen Sie bei Bedarf selbst ein sicheres Backup.

Erstellt dies ein vertrauenswürdiges Zertifikat oder eine digitale Signatur?

Nein. Es wird ein RSA-OAEP-Verschlüsselungsschlüsselpaar für eine kleine Demonstration erstellt. Es werden keine Zertifikate ausgestellt, keine Identität nachgewiesen, keine Signaturen erstellt oder ein Schlüssel als vertrauenswürdig eingestuft.

Ist dies für die Produktionsverschlüsselung geeignet?

Bei dieser Seite handelt es sich um eine Lern- und Interoperabilitätsdemo, nicht um eine geprüfte kryptografische Anwendung. Fügen Sie keine echten Geheimnisse in einen öffentlichen Computer ein und verlassen Sie sich nicht auf diese Seite, um Produktionsschlüssel zu verwalten oder zu schützen.