Generador de Pares de Claves RSA

Genere pares de claves públicas y privadas RSA en su navegador, expórtelos como JWK o PEM y cópielos o descárguelos al instante.

Opciones de la clave

Sus claves se generan y almacenan solo en esta pestaña del navegador. La clave privada nunca sale de su dispositivo.

Claves generadas

Elija sus opciones y haga clic en «Generar par de claves» para crear un nuevo par de claves RSA.

Cuándo usar el Generador de Pares de Claves RSA

Formas comunes de usar el Generador de Pares de Claves RSA:

  • Configuración de claves SSH y de API

    Cree un par de claves RSA nuevo para acceso SSH o autenticación de API, exporte la clave pública a un servidor y mantenga la privada a salvo.

  • Firma de código y documentos

    Genere un par de claves de firma para producir firmas verificables de lanzamientos de software, documentos o mensajes con RSASSA-PKCS1-v1_5.

  • Flujos de cifrado

    Cree un par de claves RSA-OAEP para cifrar datos con la clave pública y descifrarlos con la privada en sus propias aplicaciones.

  • Pruebas y desarrollo

    Genere pares de claves descartables para desarrollo local, pruebas de integración y demostraciones sin tocar sus claves de producción.

  • Rotación de claves y auditorías

    Genere pares de claves de reemplazo durante la rotación o auditorías y compare tamaños, exponentes y formatos antes de desplegar.

Preguntas frecuentes

¿Mi clave privada está a salvo?
Sí. Las claves se generan con la API Web Crypto de su navegador y permanecen en memoria solo durante la pestaña actual. Nada se envía a un servidor y la clave privada nunca sale de su dispositivo.
¿Cuál es la diferencia entre JWK y PEM?
JWK es una representación JSON de la clave, práctica para APIs y JavaScript. PEM es el formato DER codificado en base64 con líneas de encabezado, el estándar para archivos y herramientas de línea de comandos.
¿Puedo usar la misma clave para firma y cifrado?
Esta herramienta genera un par de claves para una finalidad a la vez, porque la API Web Crypto exige un algoritmo específico por clave. Elija firma para RSASSA-PKCS1-v1_5 o cifrado para RSA-OAEP, y genere un par separado si necesita ambas.
¿Qué tamaño de clave debo elegir?
2048 bits es el mínimo actual para la mayoría de usos. 3072 bits ofrece un margen mayor y 4096 bits es la opción más conservadora. Las claves más grandes tardan más en generarse.
¿Por qué la generación tarda un momento?
La generación de claves RSA implica encontrar números primos grandes, un proceso computacionalmente intensivo. Los tamaños mayores tardan visiblemente más, sobre todo 4096 bits.