Formatos de claves de autenticación
Pega un JWK, un documento JWKS o un solo bloque PEM SPKI / PKCS8.
Las claves se procesan en esta página; la herramienta no envía ni almacena tu entrada.
El JWK público conserva parámetros públicos y kid/alg/use existentes. PEM pierde metadatos; el JWK privado solo contiene material de clave.
100.000 caracteres / 50 claves. RSA 2048–8192; P-256/384/521; Ed25519/X25519 si se admiten. Un bloque SPKI o PKCS8 sin cifrar.
La importación y la huella no prueban confianza del emisor, validez de certificados ni verificación JWT.
Pega una clave o carga el ejemplo público.
Este convertidor PEM ↔ JWK ayuda cuando un proveedor entrega claves JSON y tu biblioteca necesita PEM. Durante una rotación puede haber varias claves en el mismo conjunto. Lee el informe y elige el número correcto antes de exportar: que el formato sea válido no demuestra quién controla la clave.
El convertidor PEM ↔ JWK conserva el conjunto original y muestra un número junto al kid. No fusiona claves con identificadores repetidos. La inspección revisa todas las entradas, mientras que la conversión solo procesa la clave seleccionada.
La huella utiliza los parámetros obligatorios en un orden definido. En claves asimétricas, extraer la parte pública no cambia ese valor. Sirve para comparar dos representaciones sin depender del nombre del archivo o de etiquetas que alguien pueda modificar.
La inspección de JWKS revisa campos obligatorios y compatibilidad de importación. Una entrada incorrecta bloquea la exportación del informe. Puedes seleccionar otra entrada válida y convertir únicamente esa clave sin corregir primero todo el conjunto.
La conversión JWK a PEM usa SPKI para claves públicas y PKCS8 sin cifrar para privadas. Las entradas sensibles requieren marcar una autorización, que se restablece al editar el texto. Extraer la parte pública no modifica el original.
El modo automático espera 350 ms tras cada cambio. Al desactivarlo puedes usar el botón o Ctrl/Cmd+Intro. Cambiar el texto, la operación o la selección desactiva de inmediato la copia y la descarga hasta terminar el nuevo cálculo.
Consulta tipo, curva o bits RSA, valores declarados de kid, alg, use y key_ops, sensibilidad y errores. Los kid repetidos generan un aviso. La herramienta no elige una clave de confianza para un token ni valida firmas JWT.
PUBLIC KEY y PRIVATE KEY sin cifrar se importan con la API criptográfica real del navegador. El JWK resultante contiene los parámetros leídos. La elección técnica del algoritmo de importación nunca se presenta como un alg declarado por el emisor.
El JWK público incluye parámetros matemáticos públicos y los valores kid, alg y use existentes. Se excluyen miembros privados, key_ops, ext y extensiones desconocidas. Así, un secreto dentro de una extensión anidada no acompaña por accidente a una salida pública.
Los campos obligatorios se ordenan por nombre y se serializan como JSON compacto antes de aplicar SHA-256. La salida usa Base64URL sin relleno. En oct participa el secreto k, pero el informe no muestra ese valor.
Ese encabezado identifica un contenedor diferente de PKCS8. Convierte antes la clave con una herramienta local de confianza. Lo mismo ocurre con RSA PUBLIC KEY frente a SPKI. Renombrar la cabecera no transforma los datos internos.
No. El PEM contiene material de clave, sin esa declaración de uso. El algoritmo interno necesario para importarlo no se añade como si procediera de la entrada. Mantén la política de algoritmos de tu aplicación por separado.
Sí, si contiene los parámetros privados completos de un tipo compatible. Autoriza la entrada sensible y elige PEM privado. Recibirás PKCS8 sin cifrar. Si solo necesitas entregar material de verificación, selecciona la salida pública.
El texto puede contener hasta 100.000 caracteres y un JWKS hasta 50 entradas. Los límites se aplican sin truncar claves ni omitir elementos silenciosamente. Solo se acepta un bloque PEM por entrada.
Sí. La inspección recorre el arreglo keys; la conversión utiliza el índice que selecciones. Los kid duplicados producen un aviso y siguen siendo entradas distintas. El nombre de una clave por sí solo no garantiza que debas confiar en ella.
¿Un resultado inesperado?
Usa el ejemplo público del convertidor PEM ↔ JWK para revisar ambas entradas y comparar la clave elegida en sus dos representaciones antes de descargar tu resultado.