Erstellen Sie ein RSA-OAEP-Schlüsselpaar

Entwicklungs- und Sicherheitsteams nutzen RSA-Schlüsselgenerator, wenn sie eine Prüfung, einen lokalen Test oder Integrationsdaten vorbereiten.

Erstellen Sie ein RSA-OAEP-Schlüsselpaar und exportieren Sie beide Schlüssel als PEM. Direkt im Browser nutzbar, ohne Anmeldung.

Bedienung

Öffnen Sie den RSA-Schlüsselgenerator in Ihrem Browser.
Starten Sie die Generierung, um ein RSA-OAEP-Schlüsselpaar zu erstellen.
Warten Sie, bis beide Schlüssel im Ergebnisbereich erscheinen.
Kopieren Sie den öffentlichen und den privaten Schlüssel im PEM-Format und speichern Sie sie getrennt.
Leeren Sie die Anzeige, wenn Sie an einem gemeinsam genutzten Computer arbeiten.

Beispiel

Ein Entwickler bereitet eine Testumgebung für einen RSA-OAEP-Austausch vor. Er erzeugt ein Schlüsselpaar, kopiert den öffentlichen Schlüssel in den Dienst, der Nachrichten empfangen soll, und bewahrt den privaten Schlüssel in einer geschützten lokalen Datei auf. Dieses Paar wird nie für die Produktion wiederverwendet.

Grenzen und Formate

Generierte Schlüssel eignen sich für Tests und Prototypen; behandeln Sie sie nicht als Produktionsgeheimnisse, ohne einen geeigneten Prozess zu haben.
Sie müssen den privaten Schlüssel selbst aufbewahren: Das Werkzeug speichert ihn nicht und bietet keine spätere Wiederherstellung.
Das exportierte Format ist PEM, das zu vielen Werkzeugen passt; prüfen Sie jedoch die Kompatibilität mit Ihrer Bibliothek.
Die Sicherheit hängt auch von der gewählten Schlüsselgröße und davon ab, wie gut die Datei mit dem privaten Schlüssel geschützt ist.

Wo die Verarbeitung stattfindet

Alles läuft in Ihrem Browser. Die Schlüssel werden lokal auf Ihrem Gerät erzeugt und nicht an einen externen Dienst gesendet. Schließen Sie die Seite, nachdem Sie das Benötigte kopiert haben, denn für Sie wird nichts aufbewahrt.

Häufige Fragen

Was ist der Unterschied zwischen öffentlichen und privaten Schlüsseln?

Der öffentliche Schlüssel kann weitergegeben werden, um eine Nachricht zu verschlüsseln oder eine Signatur zu prüfen. Der private Schlüssel muss vertraulich bleiben und wird zum Entschlüsseln oder Signieren verwendet. Wenn der private Schlüssel offengelegt wird, schützt das Paar nichts mehr und sollte ersetzt werden.

Kann ich dieses Paar in der Produktion verwenden?

Es ist besser, ein im Browser erzeugtes Paar für Tests, Demos oder Prototypen zu reservieren. Befolgen Sie für die Produktion die Verfahren Ihrer Organisation und verwenden Sie einen kontrollierten Schlüsselgenerator mit geeigneter Sicherung und Schutz. Ein schnell erzeugtes Testpaar ist kein Ersatz für verwaltete Schlüssel.

Was passiert, wenn ich den privaten Schlüssel verliere?

Wenn Sie den privaten Schlüssel verlieren, können Sie Nachrichten, die mit diesem Paar verbunden sind, nicht entschlüsseln oder Ihre Identität damit nachweisen. Sie müssen ein neues Paar erzeugen und die Systeme aktualisieren, die den zugehörigen öffentlichen Schlüssel verwenden.