工作原理
一键生成一对配对的 RSA 密钥：公钥加密验签，私钥解密签名。两者都以 PEM 文本给出，带下载按钮，还能看各自的 JWK 指纹。
生成 → 公钥分享 · 私钥保管
使用提示
- 公钥随便分享，私钥藏好，绝不粘进聊天和工单。
- 测试密钥别拿到生产用，重新生成。
- 全程在浏览器内运行，不上传任何内容。
标准与出处
- IETF RFC 8017 — PKCS #1: RSA Cryptography Specifications v2.2
- W3C — Web Cryptography API
- IETF RFC 7468 — Textual Encodings of PKIX Structures (PEM)
- IETF RFC 7517 — JSON Web Key (JWK)
- NIST SP 800-131A Rev. 2 — Transitioning the Use of Cryptographic Algorithms and Key Lengths
最后核对于 2026年10月13日
常见问题
密钥长度怎么选？
绝大多数选 2048 就行。1024 只用于老系统，4096 更慢但更强 —— 留给长期使用的根密钥。
私钥是干什么的？
解密和签名用。绝不能分享，拿到它的人就能冒充你。
密钥在服务器生成吗？
不是。浏览器的 Web Crypto 在本地生成，不传输任何东西。