# RSA鍵ジェネレーター 2048または3072ビットのモジュラスと公開指数65537を使って、新しいRSA鍵ペアを生成します。秘密鍵は暗号化されていないPKCS #8 PEM、公開鍵はSPKI PEMとして取得でき、対応するOpenSSH ssh-rsa行とSHA-256フィンガープリント、署名に使用できるRSおよびPSアルゴリズム、鍵IDとして使えるRFC 7638 JWKサムプリントも表示されます。鍵ペアはリクエストごとにNodeのcryptoモジュールで生成され、保存されることはありません。 ## よくある質問 ### 2048ビットと3072ビットのどちらを選べばよいですか？ 2048ビットRSAは今も一般的な最小値であり、小さい鍵を拒否するJWTライブラリを含め、あらゆる環境で受け入れられます。3072ビットは、NIST SP 800-57が2030以降に推奨する128ビットのセキュリティレベルに相当しますが、署名が大きくなり、署名処理も遅くなります。4096ビットなどのより大きなサイズは、共有サーバーでの生成時間が予測できないため、提供していません。 ### 結果はどの形式ですか？ 秘密鍵はPEM形式のPKCS #8（BEGIN PRIVATE KEY）、公開鍵はPEM形式のSubjectPublicKeyInfo（BEGIN PUBLIC KEY）です。どちらもOpenSSL、Java、.NET、Go、Node、jose、その他ほとんどのライブラリで読み込めます。authorized_keysファイル用にOpenSSH公開鍵行も追加されます。 ### 秘密鍵は暗号化されていますか？ いいえ。秘密鍵はパスフレーズなしで返されるため、そのまま他のツールに貼り付けられます。保存時に保護するには、openssl pkey -in key.pem -aes256 -out key-encrypted.pemを実行し、暗号化されたファイルだけを保存してください。暗号化されていないコピーはバージョン管理に含めないでください。 ### PKCS #1形式（BEGIN RSA PRIVATE KEY）にするにはどうすればよいですか？ 一部の古いソフトウェアでは従来のPKCS #1形式が必要です。OpenSSL 3では、openssl pkey -in key.pem -traditional -out key-rsa.pemを実行してPKCS #8ファイルを変換してください。鍵の中身は同じで、ラッパーだけが変わります。 ### この鍵はSSHに使えますか？ はい。サーバー上の~/.ssh/authorized_keysにssh-rsa行を追加し、秘密PEMを権限600でIDファイルとして保存してください。OpenSSHはPEM形式のRSA鍵を読み込めます。現在は多くのサーバーがEd25519鍵を推奨しており、Ed25519鍵ジェネレーターで作成できます。 ### JWKサムプリントとは何ですか？ RFC 7638に基づくSHA-256ハッシュで、公開鍵の必須JWKメンバーをbase64urlでエンコードしたものです。形式に依存せず鍵を識別できるため、JWTやJWKSドキュメントのkid値として適しています。JWKコンバーターでは、この鍵の同じ値が表示されます。 ### この鍵で署名できるJWTアルゴリズムはどれですか？ RSA鍵はRS256、RS384、RS512（PKCS #1 v1.5）およびPS256、PS384、PS512（RSA-PSS）に署名できます。秘密PEMをJWTジェネレーターで使用し、検証側には公開PEMまたはそのJWKを渡してください。アルゴリズムは署名の属性なので、1つの鍵を複数のアルゴリズムに使用できます。 ### 生成した鍵はどこかに保存されますか？ いいえ。鍵ペアはリクエストごとにメモリ上で作成され、結果として一度だけ返され、ログ記録も保存もされません。鍵を紛失した場合は、新しいペアを生成してください。誰も復元できません。 ### コメントオプションは何をしますか？ コメントはOpenSSH公開鍵行に追加されます。通常はuser@hostやdeploy-2026などのラベルを指定し、authorized_keys内で鍵を識別できるようにします。鍵やフィンガープリントは変わりません。コメントは200文字までで、空白文字は単一のスペースにまとめられます。 ### 鍵のランダム性はどの程度ですか？ 素数は、OpenSSLを通じてOSの暗号学的に安全な乱数生成器から取得します。これはサーバーが独自の鍵を生成するときに使うものと同じです。リクエストごとに、新しく独立した鍵ペアが生成されます。公開指数は標準値の65537で固定されています。 ここに広告を掲載しませんか？ [メールでお問い合わせ](mailto:hi@dennn.is?subject=OneClick%20Pro%E3%81%A7%E3%81%AE%E5%BA%83%E5%91%8A%E6%8E%B2%E8%BC%89) [広告 WordPress向けのエージェント対応プラグインスイート。](https://sleekwp.com/?ref=oneclickpro)