Genereer een RSA-OAEP-sleutelpaar

Ontwikkel- en beveiligingsteams gebruiken RSA-sleutelgenerator voor een controle, lokale test of integratiegegevens.

Genereer een RSA-OAEP-sleutelpaar en exporteer beide sleutels als PEM. Gebruik het rechtstreeks in je browser zonder account.

Hoe te gebruiken

Open de RSA-sleutelgenerator in je browser.
Start de generatie om een RSA-OAEP-sleutelpaar te maken.
Wacht tot beide sleutels in het resultaatgebied verschijnen.
Kopieer de openbare en de privésleutel in PEM-formaat en bewaar ze afzonderlijk.
Wis het scherm als je op een gedeelde computer werkt.

Voorbeeld

Een ontwikkelaar bereidt een testomgeving voor een RSA-OAEP-uitwisseling voor. De ontwikkelaar genereert een paar, kopieert de openbare sleutel naar de dienst die berichten ontvangt, en bewaart de privésleutel in een beveiligd lokaal bestand. Dit paar wordt nooit hergebruikt voor productie.

Limieten en formaten

Gegenereerde sleutels zijn geschikt voor tests en prototypes; behandel ze niet als productiegeheimen zonder een passend proces.
Je moet de privésleutel zelf bewaren: de tool slaat die niet op en biedt geen latere hersteloptie.
Het geëxporteerde formaat is PEM, dat bij veel tools past, maar controleer de compatibiliteit met je bibliotheek.
De veiligheid hangt ook af van de sleutelgrootte die je kiest en van hoe goed het bestand met de privésleutel is beveiligd.

Waar de verwerking gebeurt

Alles draait in je browser. De sleutels worden lokaal op je apparaat gegenereerd en niet naar een externe dienst verzonden. Sluit de pagina nadat je hebt gekopieerd wat je nodig hebt, want er wordt niets voor je bewaard.

Veelgestelde vragen

Wat is het verschil tussen openbare en privésleutels?

De openbare sleutel kan worden gedeeld om een bericht te versleutelen of een handtekening te verifiëren. De privésleutel moet vertrouwelijk blijven en wordt gebruikt om te ontsleutelen of te ondertekenen. Als de privésleutel wordt blootgesteld, beschermt het paar niets meer en moet het worden vervangen.

Kan ik dit paar in productie gebruiken?

Het is beter om een in de browser gegenereerd paar te reserveren voor tests, demo's of prototypes. Volg voor productie de procedures van je organisatie en gebruik een gecontroleerde sleutelgenerator met passende back-up en bescherming. Een snel testpaar is geen vervanging voor beheerde sleutels.

Wat als ik de privésleutel verlies?

Als je de privésleutel verliest, kun je berichten die aan dat paar zijn gekoppeld niet ontsleutelen of je identiteit ermee bewijzen. Je moet een nieuw paar genereren en de systemen bijwerken die de bijbehorende openbare sleutel gebruiken.