RSA鍵ペアジェネレーター

RSA鍵ペアジェネレーターは、Web Crypto APIを使用して暗号学的に安全なRSA鍵ペアをブラウザ内で直接生成します。2048、3072、4096ビットの鍵サイズをサポートし、業界標準のPKCS#8（秘密鍵）およびSPKI（公開鍵）PEM形式でエクスポートします。サーバーは一切関与しません。秘密鍵がマシンの外に出ることはありません。

RSA（Rivest-Shamir-Adleman）は、最も広く展開されている公開鍵暗号方式の一つです。TLS/SSL証明書、SSH認証、コード署名、JSON Web Tokenのデジタル署名に使用されています。ここで提供される2つのアルゴリズムモードは、RSAの主要なユースケースをカバーしています。非対称暗号化にはRSA-OAEP、デジタル署名にはRSASSA-PKCS1-v1_5を使用します。どちらも基盤となるハッシュ関数としてSHA-256を使用します。

生成されたPEM出力は、OpenSSL、Node.js、Python、Go、およびほぼすべての暗号ライブラリで直接使用できます。秘密鍵はPKCS#8 DERエンコーディングをPEMアーマー（64文字改行のbase64とBEGIN/ENDヘッダー）でラップしてエクスポートされます。公開鍵はSubjectPublicKeyInfo（SPKI）エンコーディングを使用します。鍵やデータのハッシュを計算する必要がある場合は、ハッシュジェネレーターをお試しください。

すべての鍵生成とエクスポートはブラウザ内で完全に実行されます。Web Crypto APIはオペレーティングシステムのネイティブ暗号ライブラリに委譲するため、利用可能な場合はハードウェアアクセラレーションされた鍵生成が行われます。2048ビットの鍵は通常500ミリ秒以内に生成されますが、4096ビットの鍵はデバイスによって数秒かかる場合があります。各操作後に生成時間が表示されるため、パフォーマンスを確認できます。

1. 鍵サイズを選択：2048ビット（高速、標準）、3072ビット（新しいシステムに推奨）、または4096ビット（最高強度、低速）。
2. アルゴリズムを選択：暗号化/復号化にはRSA-OAEP、署名/検証にはRSASSA-PKCS1-v1_5。
3. Generate Key PairをクリックするかCtrl+Enterを押します。鍵の生成中はローディングスピナーが表示されます。
4. 生成が完了すると、公開鍵と秘密鍵の両方がPEM形式で表示されます。
5. いずれかの鍵の横にあるCopyをクリックしてクリップボードにコピーするか、Ctrl+Shift+Cで公開鍵をコピーします。
6. Clearをクリックしてページから生成された鍵を削除します。
7. 必要に応じて設定を変更し、追加の鍵ペアを生成します。