RSA-Schlüsselformat-Konverter

RSA-Schlüsselformat-Konverter

Ein und derselbe RSA-Schlüssel benötigt in unterschiedlichen Umgebungen oft unterschiedliche Darstellungen: Java verwendet häufig PKCS#8, ältere OpenSSL-Toolchains geben PKCS#1 aus, SSH benötigt öffentliche OpenSSH-Schlüssel, Frontend-Anwendungen und Cloud-Dienste bevorzugen häufig JWK, während ältere .NET-Umgebungen XML verwenden. Dieses Tool verarbeitet vorhandene Schlüssel: Es erkennt automatisch den Typ und wandelt ihn in die benötigte Struktur und Kodierung um.

Eingabe und automatische Erkennung

• Es gibt zwei Eingabemöglichkeiten: Text direkt einfügen oder pem-, key-, pub-, der- bzw. txt-Dateien hineinziehen. Dateiname und Dateigröße werden angezeigt.
• Das Eingabeformat wird standardmäßig automatisch erkannt. Alternativ können PEM, DER, PKCS#1, PKCS#8, SPKI, OpenSSH, JWK, XML, rohes Base64 oder rohes Hex manuell angegeben werden.
• Es muss vorher nicht angegeben werden, ob es sich um einen öffentlichen oder privaten Schlüssel handelt. Das Tool erkennt dies selbst und passt die verfügbaren Zielformate entsprechend an.

Anzeige der Schlüsselinformationen

Nach erfolgreicher Analyse werden Schlüsseltyp (RSA öffentlicher Schlüssel oder RSA privater Schlüssel), RSA-Bitlänge, Eingabekodierung, Moduluslänge und öffentlicher Exponent angezeigt. So lässt sich schnell prüfen, ob der erhaltene Schlüssel den Erwartungen entspricht und ob zwei Schlüssel tatsächlich identisch sind.

Ausgabeformate und Stapelkonvertierung

Ausgabeformate werden über zwei Dimensionen definiert: Zu den Strukturen gehören PKCS#1, PKCS#8, SPKI, OpenSSH, JWK und XML, zu den Kodierungen PEM, DER, Base64 und Hex. Die Kombination bestimmt das Zielformat, wobei für öffentliche oder private Schlüssel ungeeignete Kombinationen automatisch herausgefiltert werden. Base64 und Hex geben die reine Kodierung ohne PEM-Kopf und -Fuß aus und können direkt in Konfigurationsdateien eingefügt werden. DER enthält Binärdaten und sollte als Datei heruntergeladen werden. Bei der Stapelkonvertierung können mehrere Zielformate gleichzeitig ausgewählt werden. Jedes Ergebnis kann einzeln kopiert oder heruntergeladen werden. Eine Konvertierungsmatrix zeigt zusätzlich die unterstützten Richtungen.

Öffentlichen Schlüssel aus einem privaten Schlüssel extrahieren

Wenn nur ein privater Schlüssel vorhanden ist, kann der zugehörige öffentliche Schlüssel mit einem Klick extrahiert und direkt als PEM, SPKI oder öffentlicher OpenSSH-Schlüssel ausgegeben werden. Dies eignet sich für die Serverkonfiguration, das Hochladen zu Code-Hosting-Plattformen oder die Weitergabe an Integrationspartner.

Fehlerbehandlung und Grenzen

• Bei einem verschlüsselten privaten Schlüssel weist das Tool ausdrücklich darauf hin, dass keine Online-Entschlüsselung von Passwörtern unterstützt wird. Zuerst mit openssl oder PuTTYgen entschlüsseln und exportieren.
• EC-, DSA-, Ed25519- und andere Nicht-RSA-Schlüssel werden erkannt und als nicht unterstützt gemeldet, da dieses Tool nur RSA unterstützt.
• Bei einem X.509-Zertifikat wird empfohlen, ein Zertifikatsanalyse-Tool zu verwenden.
• PuTTY PPK wird erkannt, aber derzeit nicht unterstützt. MSBLOB wird ebenfalls nur erkannt und entsprechend erläutert.
• Nicht erkannte Inhalte, zu große Dateien und Lesefehler werden mit konkreten Ursachen gemeldet.

Anwendungsfälle

• Einen von einem Integrationspartner bereitgestellten PKCS#1-Privatschlüssel in PKCS#8 für Java umwandeln.
• Einen PEM-öffentlichen Schlüssel in OpenSSH konvertieren und zur Autorisierungsdatei eines Servers hinzufügen.
• Einen Schlüssel in JWK umwandeln, um ihn im Frontend oder für die JWT-Prüfung zu verwenden.
• Einen Schlüssel in rohes Base64 umwandeln, um ihn in Umgebungsvariablen oder einer JSON-Konfiguration zu speichern.

Datenschutz und Datensicherheit

Analyse und Konvertierung erfolgen vollständig lokal im Browser. Schlüssel werden weder an den Server übertragen noch gespeichert. Das Tool dient ausschließlich zur Erkennung, Konvertierung und Ausgabe vorhandener Schlüssel. Es erzeugt keine neuen Schlüssel, stellt keine privaten Schlüssel wieder her und bietet keine Online-Entschlüsselung. Wenn noch kein Schlüssel vorhanden ist, sollte ein RSA-Schlüsselgenerator verwendet werden.