什么是RSA密钥对生成器？
RSA密钥对生成器是一种创建非对称加密密钥对的工具，包括公钥和私钥。RSA（Rivest–Shamir–Adleman）是最早的公钥密码系统之一，广泛用于安全数据传输、数字签名和身份验证。公钥可自由共享——用于加密数据或验证签名。私钥必须保密——用于解密数据或创建签名。这种非对称设计无需共享秘密即可实现安全通信。我们的免费在线RSA密钥生成器使用Web Crypto API——浏览器内置加密模块——在您的设备上完全生成密钥。密钥永不离开浏览器，确保完全隐私和安全。
核心功能
多种密钥大小
生成1024、2048或4096位RSA密钥——选择适合您需求的安全级别
标准PEM格式
密钥以标准PEM格式导出，带有正确的头部和尾部标记，可直接用于OpenSSL、SSH、Web服务器和其他工具
Web Crypto API
使用浏览器内置加密模块——无需外部库
一键复制
通过专用复制按钮将公钥和私钥复制到剪贴板
快速重新生成
通过刷新按钮即时生成新的密钥对
客户端处理
所有密钥生成在您的浏览器中本地完成——零数据上传
支持离线
页面加载后无需网络即可工作
RSA密钥对的实际应用场景
SSL/TLS证书
生成用于HTTPS保护网站安全的密钥对
SSH认证
创建用于通过SSH安全远程访问服务器的密钥对
JWT签名
使用RSA密钥签名和验证JSON Web令牌（JWT）用于API认证
PGP/GPG加密
生成用于电子邮件加密和数字签名的密钥
代码签名
签名软件包和代码以验证真实性和完整性
API安全
使用RSA密钥交换实现客户端-服务器认证
数字签名
为文档和交易创建和验证数字签名
如何使用RSA密钥对生成器
| 步骤 | 操作 |
|---|---|
| 1 | 选择密钥大小 从下拉菜单选择RSA密钥大小——1024、2048或4096位。建议大多数用例使用2048位 |
| 2 | 自动生成 选择密钥大小后自动生成新的密钥对。公钥和私钥分别显示在相应的文本区域中 |
| 3 | 复制密钥 使用每个密钥文本区域旁的复制按钮，将PEM格式的密钥复制到剪贴板 |
| 4 | 重新生成 随时点击刷新按钮生成新的密钥对 |
💡 专业提示: 所有密钥生成在您的浏览器中使用Web Crypto API本地执行。您的私钥永不传输或存储在任何服务器上。
关于RSA密钥对的常见问题
公钥和私钥有什么区别？
公钥设计为可公开共享——可加密数据或验证签名，但无法解密其加密的内容。私钥必须保密——可解密由对应公钥加密的数据，并创建公钥可验证的签名。这种非对称特性是RSA在安全通信中如此有用的原因。
我应该选择哪种RSA密钥大小（1024、2048还是4096位）？
2048位密钥是当前行业标准，推荐用于大多数应用。它在安全性和性能之间提供了良好的平衡。1024位密钥按现代标准被视为薄弱，仅用于旧版兼容性。4096位密钥提供更强的安全性，但生成和操作需要更多计算资源。对于政府和高安全应用，建议使用4096位。
生成的私钥真的安全吗？
是的，密钥使用Web Crypto API生成，该API与浏览器用于HTTPS连接的加密模块相同。密钥使用加密安全的随机性生成，永不离开您的浏览器。我们不存储、传输或访问您生成的密钥。但您必须安全存储私钥——如果丢失，无法恢复；如果泄露，任何有访问权限的人都可以解密您的数据。
如何使用生成的RSA密钥？
生成的密钥为标准PEM格式，可与各种工具和软件配合使用。您可以：（1）将私钥复制到~/.ssh/id_rsa文件用于SSH认证（确保正确权限：chmod 600）；（2）在OpenSSL命令中使用公钥生成证书签名请求；（3）将密钥导入PuTTY、OpenSSL或GnuPG等工具；（4）在应用程序中使用密钥进行JWT签名、加密或数字签名。
我可以在离线环境下使用此工具吗？
可以！RSA密钥对生成器在页面加载后完全离线工作。由于所有加密操作使用浏览器内置的Web Crypto API，无需网络连接即可生成密钥。这使其非常适合气隙环境和需要网络隔离的高安全场景。