Cómo funciona
Un clic crea un par RSA a juego: la clave pública cifra y verifica, la privada descifra y firma. Recibes ambas como texto PEM con botón de descarga, más la huella JWK de cada una.
Generar → pública para compartir · privada para cuidar
Consejos
- Comparte la clave pública libremente; guarda la privada bajo llave y no la pegues nunca en chats ni tickets.
- Regenera en vez de reutilizar claves de prueba en producción.
- Todo se ejecuta en tu navegador; nada se sube.
Criterios y fuentes
- IETF RFC 8017 — PKCS #1: RSA Cryptography Specifications v2.2
- W3C — Web Cryptography API
- IETF RFC 7468 — Textual Encodings of PKIX Structures (PEM)
- IETF RFC 7517 — JSON Web Key (JWK)
- NIST SP 800-131A Rev. 2 — Transitioning the Use of Cryptographic Algorithms and Key Lengths
Última revisión 13 de octubre de 2026
Preguntas frecuentes
¿Qué tamaño de clave elijo?
2048 para casi todo. 1024 solo para sistemas antiguos y 4096 más lento pero más fuerte — para raíces duraderas.
¿Para qué sirve la clave privada?
Para descifrar y firmar. No la compartas nunca; quien la tenga puede hacerse pasar por ti.
¿Las claves se generan en un servidor?
No. La Web Crypto de tu navegador las crea en local y no se transmite nada.