Gerador de Par de Chaves RSA

Você precisa de um par de chaves RSA para testar assinatura de JWT com RS256, experimentar criptografia assimétrica ou só entender como um PEM é por dentro, e não quer decorar flags do openssl. Escolha 2048 ou 4096 bits, o esquema (assinatura ou criptografia) e clique em gerar: a chave pública sai em SPKI e a privada em PKCS#8, as duas já no formato PEM que bibliotecas de JWT e o próprio openssl aceitam direto.

A geração usa a Web Crypto do navegador com expoente público 65537, o padrão da indústria. A escolha do algoritmo importa porque no Web Crypto a chave nasce amarrada ao uso: PKCS#1 v1.5 e RSA-PSS assinam, RSA-OAEP criptografa. Outro detalhe que confunde muita gente: o cabeçalho 'BEGIN PRIVATE KEY' indica PKCS#8, que não é o mesmo que 'BEGIN RSA PRIVATE KEY' (PKCS#1); biblioteca que espera um formato rejeita o outro, e a conversão se faz com openssl.

Para laboratório, testes de RS256 e estudo de formatos, resolve bem, e as chaves não saem do navegador. Para produção, gere na própria máquina de destino com ssh-keygen ou openssl: chave privada que já apareceu numa aba de navegador não deve proteger nada valioso. Se a ideia é SSH, note que a saída aqui é PEM, não a linha 'ssh-rsa AAAA...' do authorized_keys, então seria preciso converter. A geração de 4096 bits demora alguns segundos e o tempo varia: é a busca por primos aleatórios.