RSA 在线密钥生成与加密解密工具

RSA 在线密钥生成与加密解密工具

RSA 是最常见的非对称加密算法：公钥可以公开用于加密与验签，私钥必须保密用于解密与签名。这个工具在浏览器本地生成密钥对，并把加密解密、签名验签两组操作放在同一页面，方便完成一次完整的联调。

密钥生成与导出格式

• 密钥长度可选 512、1024、2048、3072、4096 位，默认 2048 位；512 与 1024 位标注为仅兼容旧系统，页面会提示其已不安全。
• 导出格式共 7 种：PKCS#8 与 SPKI 组合（默认）、PKCS#1、OpenSSH 公钥、JWK、XML（.NET RSAKeyValue）、裸 Base64、裸 Hex。
• 裸 Base64 与裸 Hex 已去掉头尾与换行，可直接粘贴到环境变量、JSON 或配置项中。
• OpenSSH 格式仅适用于公钥，私钥仍以 PKCS#8 输出，页面对此有说明。

加密与解密

加密解密页签使用公钥加密、私钥解密，填充方式可选 RSA-OAEP（SHA-256）或 PKCS#1 v1.5。RSA 只能加密较短数据，页面会按当前密钥位数与填充方式提示最大可加密字节数：OAEP 大约是密钥字节数减 66，PKCS#1 v1.5 大约是减 11；数据超长时会直接给出提示，建议改为混合加密，即用 AES 加密数据、用 RSA 加密 AES 密钥。

签名与验签

签名验签页签使用私钥签名、公钥验签，算法可选 RSA-PSS（SHA-256）或 PKCS#1 v1.5。签名结果以 Base64 输出，可一键填入验签框复核，验签结果明确给出签名有效或无效。页面同时提醒加解密与签名验签用途不同，请勿混用。

已有密钥导入与错误处理

• 可直接粘贴已有密钥，支持 PEM、DER、OpenSSH、JWK 与 XML 格式。
• 需要私钥的操作却传入公钥时会明确提示。
• 密钥被口令加密时提示先用 openssl 或 PuTTYgen 解密导出后再使用，工具不做在线口令解密。
• 解密失败会提示检查密钥、填充方式与密文是否匹配；密钥格式无法解析、组件加载失败也都有对应提示。

运行环境要求

密钥生成与所有运算依赖浏览器提供的 WebCrypto 接口，该接口只在安全上下文可用，因此需要在 HTTPS 环境下使用；生成较大位数密钥时页面会显示生成中的等待状态。

使用场景

• 接口对接前快速准备一对测试密钥并导出为对端需要的格式。
• 验证签名与验签流程，排查算法或填充方式不一致的问题。
• 确认不同格式密钥在配置文件中的写法。
• 非对称加密教学与演示。

隐私与数据安全

密钥对在浏览器本地生成，私钥与明文不会上传服务器，也不会被保存。由于浏览器环境不适合托管生产密钥，请只把这里生成的密钥用于测试与学习；如果只是需要转换已有密钥的格式，请使用 RSA 密钥格式转换工具。