RSA鍵ペア生成ツール

使い方

1. アルゴリズムを選びます。暗号化には RSA-OAEP、署名には署名用のアルゴリズムのどれかを選びます。
2. 鍵の長さを選びます。2048ビットが通常の最小値です。4096ビットは作成に時間がかかります。
3. 鍵ペアを作成を押し、4つの欄の内容をコピーするか、ダウンロードします。
4. 秘密鍵は、シークレット管理ツールに保存してください。他人が読めるウェブサイト、チャット、ファイルには、決して貼り付けないでください。

鍵ペアの中身

RSA の鍵ペアは、誰が持ってもよい公開部分と、持ち主だけが保管する秘密部分からなります。秘密鍵は PKCS#8（RFC 5958）で、公開鍵は SubjectPublicKeyInfo（RFC 5280）で書かれます。どちらも PEM に包まれます。PEM は BEGIN 行と END 行の間の Base64のテキストです（RFC 7468）。JWK の形式（RFC 7517）は、同じ数値を JSON で持ちます。

法 n = p x q、どちらも鍵の長さのおよそ半分の素数
公開指数 e = 65537（0x010001）
秘密指数 d、d x e ≡ 1（mod (p - 1) x (q - 1)）

アルゴリズムと鍵の長さ

RSA-OAEP は暗号化、RSA-PSS と RSASSA-PKCS1-v1_5は署名に使います。3つとも、ここでは SHA-256を使います。鍵の長さは法 n の長さです。2048ビットが今日の通常の最小値で、3072ビットと4096ビットは、より長く使う必要のある鍵に向いています。大きな鍵は使うのに時間がかかりますが、4096ビットの鍵ペアの公開鍵も、まだ小さなサイズです。

ブラウザは、自身の暗号ライブラリで鍵ペアを作ります（Web Cryptography API の crypto.subtle.generateKey）。このページは、独自の RSA の実装を持ちません。

鍵が安全な場所と、そうでない場所

鍵はこのページの外に出ることはありません。送信も保存も記録もされません。危険はページ自体にあります。このページで動くものや、ブラウザの拡張機能は、表示されている間に鍵を読み取ることができます。クリップボードにコピーした内容やダウンロードしたファイルは、削除されるまでディスクに残ります。

お金、身元、本番環境の鍵を守る場合は、秘密鍵を取り出せない場所で作ってください。ハードウェアセキュリティモジュール、鍵管理サービス、自分で管理するサーバーなどです。

よくある質問