RSA 密钥对生成器（PEM、JWK、OpenSSH）

RSA 密钥对依然是 TLS、JWT 签名（RS256）、SSH 和加密数据交换中接受度最广的公钥格式。这个生成器用浏览器的 Web Crypto API 创建密钥对，并导出为所有常见格式：PKCS#8 和 PKCS#1 的 PEM 私钥、SPKI 公钥、JSON Web Key 以及 OpenSSH 公钥行。每一对密钥都会用导出的文件做一次签名和验证（或加密和解密）的往返检查。

使用方法

1. 选择密钥长度——新密钥用 3072 位，追求最大兼容性用 2048 位。
2. 选择密钥用于签名（RS256 / PS256）还是加密（RSA-OAEP），这会决定 JWK 的字段。
3. 点击按钮；较长的密钥可能需要几秒钟。
4. 复制你的软件所需的格式，并保管好私钥。

计算公式

n = p × q for two random primes of bits/2 each; e = 65537; d = e⁻¹ mod lcm(p − 1, q − 1). The public key is (n, e); the private key also holds d, p, q and the CRT values.

PKCS#1（"RSA PRIVATE KEY"）只保存 RSA 数值；PKCS#8（"PRIVATE KEY"）则用算法标识符把它们包装起来，是大多数现代库所需要的格式。SPKI（"PUBLIC KEY"）对公钥部分起同样的作用。

示例

请求 2048 位会得到恰好 2048 位的模数和指数 65537。它的 PKCS#8 PEM 以 -----BEGIN PRIVATE KEY----- 开头，同一把密钥的 PKCS#1 则以 -----BEGIN RSA PRIVATE KEY----- 开头。