RSA-Schlüssel erzeugen

RSA-Schlüsselpaar: Formate und Längen

Mit diesem Werkzeug können Sie ein RSA-Schlüssel erzeugen lassen, genauer ein Schlüsselpaar aus öffentlichem und privatem Schlüssel. Die Erzeugung übernimmt WebCrypto im Browser mit dem öffentlichen Exponenten 65537. Der Public Key erscheint im PEM-Format als SPKI (BEGIN PUBLIC KEY), der Private Key als PKCS#8 (BEGIN PRIVATE KEY). Zusätzlich gibt der RSA Key Generator den öffentlichen Schlüssel im OpenSSH-Format aus, wie er in authorized_keys steht, samt SHA256-Fingerprint wie bei ssh-keygen.

2048 Bit sind das übliche Minimum; das BSI empfiehlt in seiner Technischen Richtlinie TR-02102 für RSA mindestens 3000 Bit bei längerer Nutzung. 4096 Bit sind etwas sicherer, aber beim Signieren langsamer, und die Erzeugung dauert im Browser einige Sekunden. Den Private Key können Sie mit OpenSSL weiterverarbeiten, etwa mit openssl rsa -in private.pem -traditional für das ältere PKCS#1-Format oder openssl req -new -key private.pem für eine Zertifikatsanfrage.

Für den Alltag gilt: Schlüssel für SSH erzeugen Sie besser direkt auf dem Zielrechner mit ssh-keygen -t ed25519, Schlüssel für Server und Zertifikate mit OpenSSL oder der Schlüsselverwaltung Ihrer Cloud. Der private Schlüssel aus diesem Werkzeug ist nicht mit einem Passwort geschützt. Er existiert nur in diesem Tab, bis Sie ihn kopieren oder speichern; bewahren Sie ihn dann sicher auf und geben Sie ihn nie weiter.