Generador de pares de claves RSA y EC
Genera un par de claves RSA o de curva elíptica en tu navegador y expórtalo como PEM o JWK, con el nombre del algoritmo JWT correspondiente.
Pequeña, rápida y suficiente para casi todo.
Los archivos se procesan en tu navegador y nunca se suben a ningún servidor.
Cómo se usa
De uso gratuito, sin registro, sin instalación y sin límite de uso.
Elige un tamaño o una curva y el par de claves se genera dentro de tu navegador, exportado como PEM y como JWK. La clave privada no se transmite nunca; no existe siquiera una petición para enviarla.
Esa propiedad es la razón de ser de esta herramienta. Buscar un generador de claves devuelve sitios que la crean en su servidor, lo que significa que un desconocido ha tenido tu clave privada antes que tú. Nadie debería usar una clave así para nada real, y sin embargo se hace, porque la alternativa es recordar los parámetros de openssl.
P-256 es el valor por defecto sensato. Las claves de curva elíptica son mucho más pequeñas que RSA con la misma fortaleza, se generan al instante y las acepta cualquier biblioteca JWT actual. RSA-2048 sigue siendo la opción más segura cuando un sistema antiguo tiene que aceptar la clave.
El nombre del algoritmo JWT aparece junto a cada opción, porque es la cadena que realmente hay que poner en un archivo de configuración, y emparejar una clave P-256 con RS256 es un error tan común como desconcertante.
Se incluye una huella SHA-256 de la clave pública. Cuando hay que instalar la misma clave en varias máquinas, comparar huellas es mucho más rápido y fiable que leer bloques PEM uno al lado del otro.
No se guarda nada. Al cerrar esta página la clave se pierde para siempre, así que descárgala o pégala en algún sitio antes de salir.