Was unterscheidet aes128gcm von der aesgcm-Kodierung?

aes128gcm (RFC 8291) bettet Salt und Schlüssel-ID direkt in den Nachrichten-Body (RFC 8188) ein, während Legacy-aesgcm (draft-04) separate HTTP-Header (Encryption und Crypto-Key) nutzt.

Welche Daten sind aus der Browser-Subscription erforderlich?

Benötigt werden der öffentliche P-256-Schlüssel (p256dh) und das 16-Byte-Authentifizierungsgeheimnis (auth).

Wozu dient der optionale private Empfängerschlüssel?

Wird der private P-256-Schlüssel des Abonnements angegeben, entschlüsselt das Tool das Chiffrat zur direkten Roundtrip-Verifikation des Klartexts.

Darf derselbe P-256-Schlüssel für VAPID und die Payload-Verschlüsselung verwendet werden?

Nein, RFC 8291 und RFC 8292 verlangen aus Sicherheitsgründen getrennte Schlüsselpaare für VAPID-Signaturen und die ephemere Nutzdaten-Verschlüsselung.

Welche VAPID-Claims sind im generierten JWT enthalten?

Das JWT enthält die Ziel-Origin des Push-Dienstes (aud), den Ablaufzeitpunkt in Unix-Sekunden (exp) und eine Kontaktadresse (sub, z. B. mailto:).

Elysia Tools

Mobile Navigation

Format Conversion

Web-Push-Encoder: RFC-8030-Anfrage + VAPID + RFC-8291-Verschlüsselung

Kodiert einen vollständigen Web-Push-Versand: aes128gcm-Verschlüsselung nach RFC 8291, VAPID-ES256-JWT nach RFC 8292, RFC-8030-Header, APNs/FCM-Zuordnung und Entschlüsselungs-Roundtrip-Verifikation.

Einzelheiten

Wobei dieses Tool hilft

Die Verschlüsselung folgt exakt RFC 8291: ECDH über P-256 zwischen einem ephemeralen Application-Server-Schlüssel und dem p256dh-Schlüssel des Abonnements, HKDF-SHA256-Schlüsselkombination mit dem Auth-Secret (Kontext „WebPush: info"), zufälliges 16-Byte-Salt, CEK/Nonce-Ableitung über „Content-Encoding"-Kontexte und AES-128-GCM mit dem RFC-8188-Binärheader (Salt + Record-Größe + Key-ID). Die Implementierung gibt die Beispiele aus RFC 8291 §5 und draft-ietf-webpush-encryption-04 bytegenau wieder.

Ausführung

Dieses Tool ausführen

Fülle das Formular aus, starte das Tool und prüfe das Ergebnis an einem Ort.

Beispiele

Beispiele zu diesem Tool

Verwandt

Web-Push-Encoder: RFC-8030-Anfrage + VAPID + RFC-8291-Verschlüsselung

Wobei dieses Tool hilft

Dieses Tool ausführen

Beispiele zu diesem Tool

Mit verwandten Tools und Themen fortfahren

Erfahren Sie, wann dieses Tool passt, was es unterstützt und wie Nutzer es anwenden.

Wichtige Fakten

Überblick

Wann verwenden

So funktioniert es

Anwendungsfälle

Beispiele

1. RFC 8291 §5 Standard-Testvektor

2. Legacy draft-04 Push-Nachricht mit Topic

FAQ

Web Python Bildverarbeitung Beispiele

Web Rust Bildverarbeitungsbeispiele

Web TypeScript Bildverarbeitungsbeispiele

Web Go Dateioperationsbeispiele

Data-URI-Generator

Hash-Algorithmus-Vergleich

RSA Verschlüsseln / Entschlüsseln

OpenTelemetry-W3C-traceparent-/tracestate-/baggage- und OTLP-Header-Propagierungs-Validator