Utilisation gratuite, sans compte

Générateur de clé RSA

Créez une paire de clés RSA-OAEP dans ce navigateur, inspectez son empreinte de clé publique et testez un message court. Rien n'est téléchargé ou enregistré par cet outil.

utilise RSA-OAEP avec SHA-256. La génération de clé peut prendre un certain temps, en particulier à 4 096 bits ; un ordinateur est recommandé pour cette taille.

Tester un message court

RSA-OAEP est réservé aux messages courts. Avec SHA-256, la limite est de 190 octets UTF-8 pour cette taille de clé ; utilisez le cryptage hybride pour les données plus volumineuses.

Il s'agit d'une démonstration de format et de cryptage local, et non d'un certificat, d'un contrôle d'identité, d'une signature numérique ou d'un produit de sécurité audité.

Comment générer une paire de clés RSA ?

Choisissez 2048, 3072 ou 4096 bits et sélectionnez Générer. Le navigateur crée un PEM SPKI public et un PEM PKCS8 privé. Copiez ou téléchargez l'une ou l'autre clé uniquement lorsque vous en avez besoin.

Foire aux questions

Comment générer une paire de clés RSA ?

Choisissez 2048, 3072 ou 4096 bits et sélectionnez Générer. Le navigateur crée un PEM SPKI public et un PEM PKCS8 privé. Copiez ou téléchargez l'une ou l'autre clé uniquement lorsque vous en avez besoin.

Mes clés sont-elles téléchargées ou stockées ?

Non. Web Crypto génère et utilise les clés de cet onglet. La clé privée s'affiche car vous avez demandé à la créer ; cette page ne la télécharge pas et ne la conserve pas. N'utilisez pas d'outil de navigation public pour les secrets de production.

Quelle quantité de texte RSA peut-il chiffrer ?

Seulement un court message. RSA-OAEP avec SHA-256 autorise au maximum 190, 318 ou 446 octets UTF-8 pour des clés de 2 048, 3 072 ou 4 096 bits. RSA n'est pas une méthode de cryptage de fichiers ; utilisez une conception de chiffrement hybride révisée pour les données plus volumineuses.

Que signifient SPKI et PKCS8 ?

SPKI est le format standard SubjectPublicKeyInfo utilisé ici pour une clé publique. PKCS8 est le conteneur de clé privée. Gardez la clé privée PKCS8 confidentielle et effectuez vous-même une sauvegarde sécurisée si vous en avez besoin.

Cela crée-t-il un certificat de confiance ou une signature numérique ?

Non. Il crée une paire de clés de chiffrement RSA-OAEP pour une petite démonstration. Il ne délivre pas de certificats, ne prouve pas l'identité, ne crée pas de signatures et ne rend pas de clé fiable.

Est-ce adapté au chiffrement de production ?

Cette page est une démonstration d'apprentissage et d'interopérabilité, et non une application cryptographique auditée. Ne collez pas de vrais secrets dans un ordinateur public et ne comptez pas sur cette page pour gérer ou sauvegarder les clés de production.