RSA 密钥对生成

什么是RSA 密钥对生成？

RSA 密钥对生成工具用浏览器 Web Crypto 生成 2048、3072 或 4096 位密钥，输出 SPKI 格式公钥与 PKCS#8 格式私钥的 PEM 文本，可选择用于签名验签或加解密。生成在本地完成，私钥不上传。

怎么用RSA 密钥对生成？

1. 1选择密钥长度（2048 位是当前的通用下限）。
2. 2选择用途：签名验签（RSASSA-PKCS1-v1_5）或加解密（RSA-OAEP）。
3. 3点击「生成密钥对」，几秒内完成。
4. 4分别复制公钥与私钥保存，注意私钥必须妥善保管。

在代码里怎么实现？

一次性操作用上面的工具，重复性工作建议固化到脚本或项目里。

# 生成私钥
openssl genpkey -algorithm RSA -pkeyopt rsa_keygen_bits:2048 -out private.pem

# 从私钥导出公钥
openssl rsa -in private.pem -pubout -out public.pem

常见问题