So funktioniert es
Ein Klick erzeugt ein passendes RSA-Paar: Der öffentliche Schlüssel verschlüsselt und verifiziert, der private entschlüsselt und signiert. Du erhältst beide als PEM-Text mit Download-Button, plus den JWK-Fingerabdruck für jeden.
Erzeugen → öffentlich zum Teilen · privat zum Hüten
Tipps
- Teile den öffentlichen Schlüssel frei; schließe den privaten weg und füge ihn nie in Chats oder Tickets ein.
- Erzeuge neu, statt Testschlüssel in der Produktion wiederzuverwenden.
- Alles läuft in deinem Browser; nichts wird hochgeladen.
Grundlagen und Quellen
- IETF RFC 8017 — PKCS #1: RSA Cryptography Specifications v2.2
- W3C — Web Cryptography API
- IETF RFC 7468 — Textual Encodings of PKIX Structures (PEM)
- IETF RFC 7517 — JSON Web Key (JWK)
- NIST SP 800-131A Rev. 2 — Transitioning the Use of Cryptographic Algorithms and Key Lengths
Zuletzt geprüft am 13. Oktober 2026
Häufige Fragen
Welche Schlüsselgröße soll ich wählen?
2048 für fast alles. 1024 nur noch für Altsysteme, 4096 ist langsamer, aber stärker — nimm es für langlebige Wurzeln.
Wozu dient der private Schlüssel?
Zum Entschlüsseln und Signieren. Teile ihn nie; wer ihn besitzt, kann sich als du ausgeben.
Werden die Schlüssel auf einem Server erzeugt?
Nein. Die Web Crypto deines Browsers erzeugt sie lokal und nichts wird übertragen.