# Generatore di chiavi EC

Generate una coppia di chiavi a curva ellittica su P-256, P-384 o P-521 per firme ES256, ES384 o ES512, ECDH e certificati TLS. Il risultato include la chiave privata in PEM PKCS #8 non crittografato, la chiave pubblica in PEM SPKI, una riga di chiave pubblica OpenSSH ecdsa-sha2 con la relativa impronta digitale SHA-256 e il thumbprint JWK RFC 7638. Ogni coppia viene creata da zero con il modulo crypto di Node e non viene mai salvata.

## Domande frequenti

### Quale curva dovrei scegliere?

P-256 (detta anche prime256v1 o secp256r1) è la curva più supportata e offre una sicurezza di circa 128 bit. P-384 offre circa 192 bit ed è richiesta da alcuni profili governativi, come CNSA. P-521 è la curva NIST più grande ed è meno supportata, quindi sceglietela solo se richiesta da un sistema.

### Quale algoritmo JWT corrisponde a ciascuna curva?

Le chiavi P-256 firmano ES256, quelle P-384 firmano ES384 e quelle P-521 firmano ES512. JOSE associa ciascun algoritmo a una sola curva, quindi il generatore JWT rifiuta le chiavi con una curva non corrispondente. Il risultato indica l'algoritmo corrispondente alla vostra chiave.

### Quali formati vengono restituiti?

La chiave privata è codificata in PEM PKCS #8 (BEGIN PRIVATE KEY) e la chiave pubblica in PEM SubjectPublicKeyInfo (BEGIN PUBLIC KEY), con la curva indicata. Riceverete anche la riga ecdsa-sha2-nistp256, nistp384 o nistp521 prevista da OpenSSH in authorized_keys.

### Come ottengo il formato SEC1 (BEGIN EC PRIVATE KEY)?

Alcuni strumenti richiedono ancora la codifica SEC1 precedente. Con OpenSSL 3, eseguite openssl pkey -in key.pem -traditional -out key-ec.pem oppure openssl ec -in key.pem -out key-ec.pem. La chiave resta invariata.

### Posso creare una richiesta di firma del certificato con questa chiave?

Sì. Salvate il PEM privato ed eseguite openssl req -new -key key.pem -subj "/CN=example.com" -out request.csr, poi verificate la richiesta con il decodificatore CSR. Le autorità di certificazione accettano chiavi P-256 e P-384 per i certificati TLS.

### Perché le chiavi EC sono più piccole di quelle RSA?

La crittografia a curva ellittica raggiunge lo stesso livello di sicurezza con chiavi molto più corte, quindi una chiave P-256 è paragonabile a una chiave RSA da 3072 bit. Le firme sono più brevi e la firma è più veloce. Con P-256, la chiave pubblica occupa 65 byte.

### La chiave privata è protetta da una passphrase?

No, viene restituita non crittografata, così gli altri strumenti possono leggerla direttamente. Crittografatela per conservarla con openssl pkey -in key.pem -aes256 -out key-encrypted.pem. Non inserite mai una chiave privata non crittografata in un repository.

### A cosa serve il thumbprint JWK?

Il thumbprint RFC 7638 è un hash SHA-256 base64url dei membri crv, kty, x e y della chiave. È un identificatore stabile della chiave, indipendente dalla formattazione PEM o JWK, e funziona bene come kid nelle intestazioni JWT e nei documenti JWKS.

### La coppia di chiavi viene salvata?

No. La coppia viene generata in memoria per la vostra richiesta, restituita una sola volta e mai registrata o salvata. Copiate entrambe le chiavi prima di lasciare la pagina, perché non sarà possibile visualizzarle di nuovo.

### Cosa modifica il campo del commento?

Aggiunge solo un'etichetta alla fine della riga della chiave pubblica OpenSSH, ad esempio user@laptop, per rendere la chiave facile da riconoscere in authorized_keys. Le impronte digitali e il materiale della chiave restano invariati. Il commento può contenere fino a 200 caratteri.

Il tuo annuncio qui?

[Scrivici](mailto:hi@dennn.is?subject=Pubblicit%C3%A0%20su%20OneClick%20Pro)

[Annuncio La suite di plugin pronta per gli agenti di WordPress.](https://sleekwp.com/?ref=oneclickpro)