Elysia Tools
导航
Security
用 Node 的 crypto.generateKeyPairSync() 生成匹配的 RSA 公私钥对，PEM 格式。支持 2048/3072/4096 位，PKCS#8（推荐）或 PKCS#1 私钥格式，可用口令加密私钥。密钥在本地生成，不会外传。
详情
用 Node 的 crypto.generateKeyPairSync() 生成匹配的 RSA 公私钥对。
RSA PRIVATE KEY。本工具不支持对其加密。公钥始终为 SPKI 格式（PUBLIC KEY）。
适用场景：搭建 HTTPS、JWT 签名密钥、基于 RSA 的 SSH、学习非对称加密。密钥在本地生成，不会外传。
执行
填写表单、运行工具，并在同一页面查看结果。
案例
相关内容
等待运行
工具使用指南
RSA 密钥对生成器是一款在本地运行的安全工具，利用 Node.js 的加密机制生成 PEM 格式的 RSA 公私钥对。它支持 2048、3072 和 4096 位密钥长度，提供 PKCS#8 和 PKCS#1 两种私钥格式，并支持使用自定义口令对私钥进行安全加密，确保您的敏感密钥数据绝不上传至服务器。
背景
正在开发一个基于 Spring Boot 的微服务系统，需要使用非对称加密算法 RSA256 来签发和验证 JWT。
问题
需要快速获取一对未加密的、符合现代标准的 RSA 公私钥。
如何使用
在工具中选择密钥位数为“2048 位”，私钥格式选择“PKCS#8（推荐）”，口令留空，点击生成。
bits: 2048, format: pkcs8, passphrase: (empty)结果
获得以 -----BEGIN PUBLIC KEY----- 和 -----BEGIN PRIVATE KEY----- 开头的 PEM 格式密钥对，直接配置到服务中。
背景
需要为新部署的生产服务器配置 SSH 密钥登录，为了防止私钥泄露，必须对私钥进行加密保护。
问题
生成高安全强度的 RSA 密钥，并使用密码对私钥进行加密。
如何使用
选择密钥位数为“4096 位”，私钥格式选择“PKCS#8”，在口令输入框中输入强密码，点击生成。
bits: 4096, format: pkcs8, passphrase: "SecurePass123!"结果
导出 4096 位的超高强度公钥，以及经过 AES-256-CBC 加密的私钥，在使用该私钥连接 SSH 时需要输入设定的口令。
不会。所有密钥均在您的浏览器本地生成，不会向外部服务器传输任何数据，确保绝对安全。
PKCS#8 是通用的现代私钥格式，支持口令加密；PKCS#1 是 RSA 专用的较旧格式，本工具不支持对其进行口令加密。
2048 位是目前的现代安全基线，而 3072 和 4096 位提供更高的安全强度，适合长期保护，但计算速度会稍慢。
系统会使用 AES-256-CBC 算法对私钥进行加密，使用该私钥时必须输入对应的口令进行解密。
生成的公钥始终采用通用的 SPKI 格式，以 -----BEGIN PUBLIC KEY----- 开头。