Qu'est-ce qu'un générateur de paires de clés RSA ?
Un générateur de paires de clés RSA crée une nouvelle paire de clés publique et privée pour les flux de test, de démonstration et de développement qui nécessitent du matériel de clé codé au format PEM. Cette implémentation utilise l'API Web Crypto du navigateur pour générer des clés RSASSA-PKCS1-v1_5 avec SHA-256 à 2 048, 3 072 ou 4 096 bits, puis exporte la clé publique en tant que SPKI PEM et la clé privée en tant que PKCS#8 PEM. Il ne crypte pas la clé privée avec une phrase secrète, ne crée pas de certificats ou de CSR, et ne stocke pas les clés n'importe où pour vous.
Comment utiliser le générateur de paires de clés RSA
- 1Choisissez 2 048 bits, 3 072 bits ou 4 096 bits dans la liste déroulante Key size.
- 2Cliquez sur Generate RSA Key Pair et attendez que la page produise les deux sorties PEM.
- 3Copiez les blocs de clé publique et de clé privée dans votre appareil de test, votre démo de signature ou votre configuration locale, et gérez la clé privée avec précaution car elle est affichée en texte brut.
Cas d'utilisation courants de génération de clés RSA
Création de montages de test de signature
Générez des clés RSA jetables pour les tests automatisés, par exemple la signature de charges utiles ou les flux de travail de vérification locaux sans quitter le navigateur.
Amorçage des intégrations de développement
Produisez du matériel PEM pour les prototypes qui nécessitent une paire de clés publique et privée rapide avant de passer à un service de clés gérées ou à un HSM.
Enseignement du PEM et des formats clés
Montrez à vos collègues à quoi ressemblent les clés publiques SPKI et les clés privées PKCS#8 en expliquant comment les outils de chiffrement du navigateur ou du serveur exportent le matériel RSA.
Questions fréquentes
Cet outil crée-t-il des clés privées ou des certificats chiffrés ?
Non. Il génère uniquement une clé privée PKCS#8 non chiffrée et une clé publique SPKI. Si vous avez besoin d'une protection par phrase secrète, de certificats ou de CSR, utilisez ensuite un workflow PKI dédié.
Ma clé privée quitte-t-elle le navigateur lors de la génération ?
La paire de clés est générée avec l'API de chiffrement du navigateur et affichée sur la page. L'outil n'a pas besoin d'un service de génération de clé à distance, mais vous devez toujours traiter la clé privée visible comme un élément sensible.