已生成的密钥对
正在生成 RSA 密钥对…
什么是RSA 密钥对生成器？
在浏览器中生成 RSA 密钥对，可选择模数长度、哈希算法，以及签名或 RSA-OAEP 用途，并导出标准格式。 模数 2048、3072 或 4096 位；SHA-256/384/512；签名或 RSA-OAEP；可选 OpenSSH 注释。 私钥 PKCS#8 PEM、公钥 SPKI PEM、OpenSSH 公钥、JWK 和 SHA-256 指纹，并支持下载。
打开工具
这个工具能做什么
- 输入: 模数 2048、3072 或 4096 位；SHA-256/384/512；签名或 RSA-OAEP；可选 OpenSSH 注释。
- 设置与处理: 使用 Web Crypto API 生成；导出区域必须清楚区分私钥与公钥材料。
- 输出: 私钥 PKCS#8 PEM、公钥 SPKI PEM、OpenSSH 公钥、JWK 和 SHA-256 指纹，并支持下载。
使用方法
- 添加输入。 模数 2048、3072 或 4096 位；SHA-256/384/512；签名或 RSA-OAEP；可选 OpenSSH 注释。
- 检查设置。 使用 Web Crypto API 生成；导出区域必须清楚区分私钥与公钥材料。
- 生成、核对并导出结果。 私钥 PKCS#8 PEM、公钥 SPKI PEM、OpenSSH 公钥、JWK 和 SHA-256 指纹，并支持下载。
主要功能
- 输入: 模数 2048、3072 或 4096 位；SHA-256/384/512；签名或 RSA-OAEP；可选 OpenSSH 注释。
- 设置与处理: 使用 Web Crypto API 生成；导出区域必须清楚区分私钥与公钥材料。
- 输出: 私钥 PKCS#8 PEM、公钥 SPKI PEM、OpenSSH 公钥、JWK 和 SHA-256 指纹，并支持下载。
适用场景
- 在浏览器中生成 RSA 密钥对，可选择模数长度、哈希算法，以及签名或 RSA-OAEP 用途，并导出标准格式。
- 适合需要以下输出或诊断结果时使用：私钥 PKCS#8 PEM、公钥 SPKI PEM、OpenSSH 公钥、JWK 和 SHA-256 指纹，并支持下载。
- 可放在下一项已确认的流程步骤之前：保护私钥、测试互操作性，并在需要时申请证书。
限制与安全说明
- 生成时间取决于设备和密钥长度，不应承诺固定 5–15 秒。 密钥对不是证书；仅有 SPKI 不能建立 mTLS，OpenSSH 兼容性还取决于服务器策略。
故障排查
- 使用非生产样本并填写版本或算法所需的全部字段；批量处理前先生成或检查一条结果。
- 使用前应通过官方或可信实现验证结果；不要把真实 secret、密码、token 或 private key 放入日志或 URL。
- 生成时间取决于设备和密钥长度，不应承诺固定 5–15 秒。 密钥对不是证书；仅有 SPKI 不能建立 mTLS，OpenSSH 兼容性还取决于服务器策略。
常见问题
什么是RSA 密钥对生成器？
在浏览器中生成 RSA 密钥对，可选择模数长度、哈希算法，以及签名或 RSA-OAEP 用途，并导出标准格式。
如何使用RSA 密钥对生成器？
添加符合要求的输入，检查页面设置，并在复制或下载前核对结果。 预期输出：私钥 PKCS#8 PEM、公钥 SPKI PEM、OpenSSH 公钥、JWK 和 SHA-256 指纹，并支持下载。
支持哪些输入？
模数 2048、3072 或 4096 位；SHA-256/384/512；签名或 RSA-OAEP；可选 OpenSSH 注释。
会生成什么输出？
私钥 PKCS#8 PEM、公钥 SPKI PEM、OpenSSH 公钥、JWK 和 SHA-256 指纹，并支持下载。
有哪些限制？
生成时间取决于设备和密钥长度，不应承诺固定 5–15 秒。 密钥对不是证书；仅有 SPKI 不能建立 mTLS，OpenSSH 兼容性还取决于服务器策略。
相关 AppKiro 工具
先用已验证的示例开始
先用非生产样本，并通过可信实现核对输出；不要把 secret、token、密码或 private key 放入 URL 或日志。
打开工具