Generator Pasangan Kunci RSA & ECDSA

Memilih jenis key

Key ini dibuat untuk signing: opsi RSA menghasilkan jenis key yang digunakan JWT dengan nama RS256, sedangkan ECDSA P-256 dan P-384 cocok dengan ES256 dan ES384. Key P-256 jauh lebih kecil daripada key RSA dan kira-kira sama kuatnya dengan RSA 3072 bit, jadi pilih ini jika sistem yang akan menggunakannya mendukungnya. RSA 2048 masih menjadi pilihan yang paling banyak diterima; 4096 memberikan margin keamanan lebih besar dengan konsekuensi signing yang lebih lambat.

Format PEM dan penggunaannya

Public key menggunakan SPKI (BEGIN PUBLIC KEY) dan private key menggunakan PKCS#8 (BEGIN PRIVATE KEY), yang dapat langsung dibaca oleh OpenSSL, Node, Java, dan sebagian besar library JWT. Software lama yang mengharuskan BEGIN RSA PRIVATE KEY dapat diberi format tersebut dengan openssl rsa -in key.pem -traditional.

Ini bukan SSH key: authorized_keys mengharapkan format ssh-rsa atau ssh-ed25519, yang dibuat ssh-keygen di komputer Anda sendiri. Private key di sini juga tidak dienkripsi; untuk menyimpannya dengan passphrase, jalankan openssl pkey -in key.pem -aes256 -out key-encrypted.pem.

Cara menggunakannya

1. Pilih algoritme kunci (RSA 2048/4096, ECDSA P-256/P-384).
2. Klik Generate Key Pair.
3. Salin atau download kunci PEM publik dan privat.

Privasi & batasan

Kunci dibuat 100% lokal di memori browser Anda dan tidak pernah dikirim lewat jaringan.