Generador de claves RSA

Genera pares de claves RSA-OAEP (SHA-256) de 2048, 3072 o 4096 bits y expórtalas en PEM: pública (SPKI) y privada (PKCS#8), todo en tu navegador.

AlgoritmoRSA-OAEP (SHA-256)
Guarda tu clave privada con cuidado: cualquiera que la obtenga podrá descifrar tus datos o suplantarte. Consérvala sin conexión y nunca la compartas.

La generación de claves se ejecuta por completo en tu navegador. Las claves nunca se envían ni se almacenan en ningún servidor.

¿Qué es un generador de claves RSA?

Un generador de claves RSA crea un par emparejado: una clave pública que puedes compartir libremente y una clave privada que mantienes en secreto. Esta herramienta usa el algoritmo RSA-OAEP con SHA-256.

La generación de claves ocurre por completo en tu navegador mediante la API Web Crypto: ningún material de clave se transmite ni se almacena en un servidor.

Cómo generar un par de claves RSA

Elige el tamaño de clave (2048, 3072 o 4096 bits) y pulsa Generar. Las claves grandes tardan visiblemente más en generarse.

La clave pública aparece a la izquierda en formato SPKI PEM y la privada a la derecha en formato PKCS#8 PEM. Cópialas o descárgalas como archivos .pem.

Elegir el tamaño de clave

2048 bits es el nivel básico actual y basta para la mayoría de los usos. 3072 y 4096 bits ofrecen un mayor margen de seguridad a costa de una generación más lenta y claves más grandes.

Proteger tu clave privada

Quien obtenga tu clave privada podrá descifrar los datos dirigidos a ti o firmar en tu nombre. Guárdala sin conexión, nunca la subas a un repositorio y no la compartas. Como la generación ocurre en tu navegador, la clave nunca pasa por un servidor.

Preguntas frecuentes

¿Cómo se generan las claves RSA?+
Con la API Web Crypto nativa del navegador (crypto.subtle.generateKey) usando RSA-OAEP con SHA-256. Las claves se generan localmente en tu dispositivo.
¿Qué tamaño de clave debo elegir?+
2048 bits es suficiente para la mayoría de los usos. 3072 y 4096 bits ofrecen un mayor margen de seguridad a costa de una generación notablemente más lenta.
¿En qué formato se exportan las claves?+
La clave pública se exporta como PEM SPKI (BEGIN PUBLIC KEY) y la privada como PEM PKCS#8 (BEGIN PRIVATE KEY), ambos formatos estándar.
¿Puedo usar estas claves para SSH?+
Son claves RSA estándar para cifrado o firma. OpenSSH usa su propio formato de clave, así que primero tendrías que convertirlas.
¿La clave privada se almacena en algún sitio?+
No. Las claves existen solo en tu navegador: cópialas o descárgalas antes de cerrar la página, porque después no se pueden recuperar.

Herramientas relacionadas

Generador de claves RSA — generador de claves RSA, crear par de claves RSA, RSA 2048, RSA 4096, claves RSA-OAEP, clave pública y privada, generador PEM, claves RSA online, clave JWT RS256, RSA SHA-256 online gratis. Sin registro. Funciona en tu navegador.