Comment ça marche
Un clic crée une paire RSA assortie : la clé publique chiffre et vérifie, la clé privée déchiffre et signe. Vous recevez les deux en texte PEM avec un bouton de téléchargement, plus l’empreinte JWK de chacune.
Générer → publique à partager · privée à garder
Conseils
- Partagez la clé publique librement ; verrouillez la clé privée et ne la collez jamais dans des chats ou des tickets.
- Régénérez plutôt que réutiliser des clés de test en production.
- Tout tourne dans votre navigateur ; rien n’est envoyé.
Normes et sources
- IETF RFC 8017 — PKCS #1: RSA Cryptography Specifications v2.2
- W3C — Web Cryptography API
- IETF RFC 7468 — Textual Encodings of PKIX Structures (PEM)
- IETF RFC 7517 — JSON Web Key (JWK)
- NIST SP 800-131A Rev. 2 — Transitioning the Use of Cryptographic Algorithms and Key Lengths
Dernière révision 13 octobre 2026
Questions fréquentes
Quelle taille de clé choisir ?
2048 pour presque tout. 1024 pour l’ancien uniquement, 4096 plus lent mais plus fort — pour les racines durables.
À quoi sert la clé privée ?
À déchiffrer et signer. Ne la partagez jamais ; qui la détient peut se faire passer pour vous.
Les clés sont-elles créées sur un serveur ?
Non. La Web Crypto de votre navigateur les crée localement et rien n’est transmis.