Générateur de paires de clés RSA & ECDSA

Quel type de clé choisir

Ces clés sont conçues pour la signature : les options RSA produisent le type de clé que les JWT appellent RS256, tandis que ECDSA P-256 et P-384 correspondent à ES256 et ES384. Une clé P-256 est bien plus petite qu'une clé RSA et offre une sécurité à peu près équivalente à celle d'une clé RSA de 3072 bits ; choisissez-la donc si le système qui l'utilisera la prend en charge. RSA 2048 reste le choix le plus largement accepté ; 4096 offre une marge supplémentaire au prix d'une signature plus lente.

Formats PEM et cas d'utilisation

La clé publique est au format SPKI (BEGIN PUBLIC KEY) et la clé privée au format PKCS#8 (BEGIN PRIVATE KEY) ; OpenSSL, Node, Java et la plupart des bibliothèques JWT les lisent directement. Les anciens logiciels qui exigent BEGIN RSA PRIVATE KEY peuvent en obtenir une avec openssl rsa -in key.pem -traditional.

Il ne s'agit pas de clés SSH : authorized_keys attend le format ssh-rsa ou ssh-ed25519, créé par ssh-keygen sur votre propre machine. La clé privée générée ici n'est pas chiffrée non plus ; pour la stocker avec une phrase secrète, exécutez openssl pkey -in key.pem -aes256 -out key-encrypted.pem.

Comment l'utiliser

1. Choisissez l'algorithme de clé (RSA 2048/4096, ECDSA P-256/P-384).
2. Cliquez sur Générer la paire de clés.
3. Copiez ou téléchargez les clés PEM publiques et privées.

Confidentialité et limitations

Les clés sont générées 100 % localement dans la mémoire de votre navigateur et ne sont jamais transmises sur le réseau.