RSA 密钥生成器

2048 位对大多数应用都足够，是 NIST 和其他安全组织推荐的当前行业标准。它为加密和签名操作提供强大的安全性和最优性能。

如果您需要长期安全（10 年以上）、在高安全环境中工作或有强制要求更大密钥大小的合规要求，请使用4096 位。请注意，更大的密钥有以下权衡：

• 更长的生成时间（可能需要几秒钟）
• 更慢的加密/解密操作
• 更大的密钥文件大小
• 增加的计算开销

3072 位提供了增强安全性和合理性能之间的平衡。

这是两个为不同目的设计的 RSA 方案：

根据您的用例选择：如果需要保护数据机密性，使用 RSA-OAEP。如果需要证明真实性和完整性，使用 RSASSA-PKCS1-v1_5。

是的，绝对安全。密钥使用您浏览器内置的 Web Crypto API 生成，该 API 实现行业标准密码学算法并使用密码学安全的随机数生成器 (CSRNG)。

• 密码学安全的随机性 - 在可用时使用硬件熵源
• 无网络传输 - 密钥完全在您的设备上生成
• 无服务器存储 - 密钥仅存在于您的浏览器会话中
• 浏览器原生实现 - 由浏览器供应商和安全研究人员审计
• 行业标准算法 - 遵循 NIST 和 IETF 规范

Web Crypto API 是主要网站用于安全通信的相同技术。您的密钥与由 OpenSSL 等专业命令行工具生成的密钥一样安全。

是的，完全兼容。PEM 格式与 SPKI（公钥）和 PKCS8（私钥）编码是 OpenSSL 和几乎所有密码学工具和库使用的标准格式。

您可以直接将生成的密钥与以下工具一起使用：

• OpenSSL - 命令行密码学工具包
• SSH - 安全 shell 认证（需要转换）
• Node.js crypto 模块 - JavaScript 密码学
• Python 密码学库 - PyCrypto、cryptography.io
• Java 安全 API - JCE、Bouncy Castle
• PHP OpenSSL 函数 - openssl_* 函数
• .NET 密码学 - RSACryptoServiceProvider
• SSL/TLS 证书 - Web 服务器配置

# Verify public key
openssl rsa -pubin -in public_key.pem -text -noout

# Verify private key
openssl rsa -in private_key.pem -text -noout

# Extract public key from private key
openssl rsa -in private_key.pem -pubout -out public_key.pem

更大的密钥大小需要找到更大的素数，这在计算上很密集。RSA 密钥生成涉及：

对于 4096 位密钥，素数的大小是 2048 位密钥的两倍，使素性测试明显更复杂。生成时间取决于您设备的处理能力：

注意：具有硬件密码学加速的现代设备可能生成密钥更快。移动设备通常比台式计算机花费更长时间。

指纹是公钥的 SHA-256 哈希，以冒号分隔的十六进制格式显示（类似于 SSH 密钥指纹）。它用作您的密钥的短的、唯一的标识符。

指纹为什么有用：

• 密钥验证 - 确认您使用的是正确的公钥
• 篡改检测 - 验证密钥在传输过程中未被修改
• 简便比较 - 比较密钥而无需检查完整的 PEM 内容
• 密钥管理 - 跟踪和识别系统中的多个密钥
• 安全审计 - 记录和监控正在使用的密钥

SHA256:a3:4f:2c:8e:1d:9b:7f:3a:6c:5e:2d:8f:4b:1a:9c:7e:3d:6f:2a:8b:5c:1e:9d:4f:7a:3c:6e:2b:8d:5f:1a:9c

指纹是从公钥密码学派生的，因此对密钥的任何更改（甚至单个比特）都会产生完全不同的指纹。