Formatos de chaves de autenticação
Cole um JWK, um documento JWKS ou um único bloco PEM SPKI / PKCS8.
As chaves são processadas nesta página; a ferramenta não envia nem armazena a entrada.
O JWK público mantém parâmetros públicos e kid/alg/use existentes. PEM perde metadados; o JWK privado contém apenas material de chave.
100.000 caracteres / 50 chaves. RSA 2048–8192; P-256/384/521; Ed25519/X25519 se compatíveis. Um bloco SPKI ou PKCS8 sem criptografia.
Importação e impressão digital não comprovam confiança no emissor, validade de certificados ou verificação JWT.
Cole uma chave ou carregue o exemplo público.
O conversor de JWK para PEM ajuda quando o provedor de identidade entrega JSON, mas a biblioteca espera uma chave PEM. Durante a troca de chaves, várias entradas podem continuar no mesmo conjunto. Leia o relatório e escolha o índice certo. Uma estrutura que pode ser importada não comprova a origem da chave.
O conversor de JWK para PEM mantém o JWKS original e identifica a seleção pelo número e pelo kid. Nomes repetidos não fazem as entradas serem mescladas. A inspeção verifica o conjunto; a conversão usa somente a chave que você selecionou.
A impressão digital usa os parâmetros obrigatórios em uma ordem definida. Para chaves assimétricas, extrair a parte pública não altera esse identificador. Assim você compara cópias em formatos diferentes mesmo quando o nome do arquivo e os rótulos não coincidem.
A inspeção de JWKS verifica campos obrigatórios e a importação de cada entrada. Uma entrada com erro bloqueia a exportação do relatório. Você ainda pode selecionar outra entrada válida e converter apenas essa chave, sem alterar o conjunto de origem.
A saída pública PEM usa SPKI; a privada usa PKCS8 sem criptografia. Entradas sensíveis exigem marcar a permissão, que é desfeita ao editar o texto. A extração pública produz um resultado separado, sem substituir a entrada que contém a chave privada.
O modo automático espera 350 ms após uma alteração. Desative-o para executar pelo botão ou por Ctrl/Cmd+Enter. Mudanças no texto, na operação ou na chave selecionada desativam cópia e download imediatamente, até a conclusão do novo cálculo.
O relatório apresenta tipo, curva ou tamanho RSA, os valores declarados de kid, alg, use e key_ops, presença de dados sensíveis e erros individuais. Identificadores repetidos geram um aviso. Nenhum JWT é verificado e nenhuma chave confiável é escolhida automaticamente.
PUBLIC KEY e PRIVATE KEY sem criptografia são importados pela API criptográfica real do navegador. Os parâmetros exportados pertencem à chave lida. O algoritmo interno escolhido para a importação não vira um campo alg inventado no resultado.
A saída pública inclui os parâmetros matemáticos públicos e os valores existentes de kid, alg e use. Campos privados, key_ops, ext e extensões desconhecidas são excluídos. Isso também evita copiar um segredo escondido dentro de uma extensão aninhada.
Os campos obrigatórios são ordenados pelo nome e serializados em JSON compacto antes do SHA-256. O resultado usa Base64URL sem preenchimento. No caso de oct, o segredo k participa do cálculo, mas não é exibido no relatório.
Somente os campos obrigatórios entram em um JSON ordenado e compacto. Seus bytes UTF-8 são processados com SHA-256, e o resultado usa Base64URL sem preenchimento. Alterar informações opcionais, como kid e alg, não muda a impressão da mesma chave.
Não. O kid é um identificador escolhido pelo emissor e pode usar qualquer convenção. Alguns emissores adotam a impressão digital. A ferramenta exibe o kid existente, mas não o substitui automaticamente; entradas com nomes iguais continuam separadas pelo índice.
Sim, desde que seja um JWK privado completo ou um PKCS8 sem criptografia de um tipo compatível. Permita o processamento de dados sensíveis e selecione a saída privada. Para distribuir somente material de verificação, prefira a chave pública.
RSA na faixa indicada, as três curvas NIST, Ed25519 e X25519 quando o navegador oferecer suporte. oct permite inspeção e impressão digital, sem PEM. Se a importação falhar, a ferramenta mostra um erro em vez de criar uma chave substituta.
Esse campo não é armazenado no PEM. O algoritmo necessário para importar uma chave não representa uma declaração do emissor. Por isso ele não é incluído na saída. Defina a política de algoritmos esperados na configuração da sua aplicação.
Encontrou um resultado inesperado?
Experimente o conversor de JWK para PEM com o exemplo público. Confira as duas entradas, mude a seleção e compare a chave pública antes de exportar seu próprio resultado.