Générer une paire de clés RSA ou EC locale
Générez RSA2048/3072/4096 ou EC P256/P384 avec Web Crypto et vérifiez une signature synthétique.
- Fonctionne dans votre navigateur
- Aucun envoi
- Vérifiez avant de télécharger
Générez RSA2048/3072/4096 ou EC P256/P384 avec Web Crypto et vérifiez une signature synthétique. Enregistrez de vrais fichiers JWK, SPKI et PKCS8 explicitement demandés. L’export privé exige la case ; aucun stockage automatique ni certification de production.
Traitement local et secrets
Les entrées restent dans cet onglet et son worker interruptible. Aucun contenu, secret, nom de fichier ou contact n’est envoyé, stocké, journalisé ou mesuré. Seul le travail choisi charge les fichiers fixes de code et métadonnées de ce site. Pas de copie originale pour les entrées sensibles ; l’export privé exige un choix et un téléchargement explicites. Réinitialiser ou quitter libère les références ; JavaScript ne garantit pas l’effacement mémoire sécurisé. Les champs de secrets de test acceptent plusieurs lignes et sont visibles dans cet onglet.
Limites de ressources
Maximum1Mio d’octets UTF8 de texte/fichiers,200 000 unités UTF16 par texte,1 000 lignes,32 niveaux et20 000 nœuds ; maximum4Mio de fichiers exportés et20 fichiers. Chaque traitement finit ou s’arrête après15 secondes. CSR DER≤64Kio ; en-têtes DKIM≤128Kio/1 000 champs/8Kio par champ et20 000 lignes. TypeScript≤20 fichiers,25 000 caractères chacun/100 000 total,20 000 jetons par fichier,128 niveaux,100 000 nœuds AST et1 000 diagnostics. Limites applicatives, pas de mémoire totale du worker. CSV UTF8, guillemets, virgule/CRLF, protection des formules et marqueur nul déclaré.
Utiliser et vérifier le résultat
- Entrée, un enregistrement par ligne
Sélectionnez un profil de test RSA ou EC, puis générez une paire en local ou importez du matériel privé JWK ou PKCS8 pris en charge. N’activez l’export privé que si vous en avez vraiment besoin.
- Profil déclaré
Générez une paire EC P-256 et lancez le contrôle de paire synthétique. Le SPKI PEM public et le JWK public décrivent la même clé publique ; pairVerified rapporte le résultat du contrôle de signature et de vérification.
- Traitement local et secrets
Rouvrez les fichiers publics avec l’application de test visée. Gardez le PKCS8 et le JWK privés à part et secrets ; les téléchargements publics n’exigent pas l’export privé.
Questions sur ce profil local
Que signifie ce résultat ?
La signature synthétique vérifie que la paire générée ou importée correspond. Elle ne certifie ni une identité, ni l’aptitude à la production, ni la garde sûre des clés.
Comment corriger une entrée refusée ou manquante ?
Le profil d’import et l’algorithme de la clé doivent correspondre. Le matériel chiffré ou incompatible est rejeté ; ne collez pas un secret de production pour diagnostiquer un test.
Quelles sont les limites de cet outil ?
Matériel de test local au navigateur, avec un délai de 15 s pour la tâche. Aucun stockage automatique ni effacement de la mémoire garanti ; fermer ou réinitialiser n’est pas une destruction sécurisée.
Mentions d’origine des dépendances de cette famille d’outils de sécurité locaux, dont son compilateur TypeScript et ses bibliothèques. Licence d’origine et mentions d’auteur