Форматы ключей аутентификации
Вставьте JWK, документ JWKS или один блок PEM в формате SPKI / PKCS8.
Ключи обрабатываются на этой странице; инструмент не отправляет и не сохраняет ввод.
Открытый JWK сохраняет открытые параметры и имеющиеся kid/alg/use. PEM теряет метаданные; закрытый JWK содержит только материал ключа.
100 000 символов / 50 ключей. RSA 2048–8192; P-256/384/521; Ed25519/X25519 при поддержке браузера. Один SPKI или незашифрованный PKCS8.
Импорт и отпечаток не подтверждают доверие к владельцу, действительность сертификата или проверку JWT.
Вставьте ключ или загрузите открытый пример.
Конвертер JWK пригодится, когда провайдер выдаёт ключи в JSON, а библиотеке нужен PEM. Во время ротации в одном наборе могут оставаться несколько ключей. Сначала изучите отчёт, затем выберите нужный номер. Успешное чтение формата само по себе не подтверждает происхождение ключа.
Конвертер JWK сохраняет исходный набор и показывает номер рядом с kid. Записи с одинаковым именем не объединяются. Проверка рассматривает все элементы JWKS, а преобразование работает только с явно выбранным ключом.
Отпечаток вычисляется по обязательным параметрам в установленном порядке. Для асимметричного ключа удаление закрытой части не меняет результат. Можно сопоставить две копии независимо от названия файла и дополнительных меток, которые не определяют сам ключ.
Проверка JWKS анализирует обязательные поля и возможность импорта каждой записи. Ошибочная запись блокирует выгрузку отчёта. При этом можно выбрать другой корректный элемент и преобразовать только его, не меняя исходный набор.
Преобразование JWK в PEM использует SPKI для открытой части и незашифрованный PKCS8 для закрытой. Для чувствительного ввода нужно отметить разрешение; редактирование текста его сбрасывает. Извлечение открытого ключа не перезаписывает источник.
Автоматический режим ждёт 350 мс после изменения. В ручном режиме доступны кнопка и Ctrl/Cmd+Enter. Изменение текста, операции или выбранного номера сразу отключает копирование и скачивание до завершения нового расчёта.
Отчёт показывает тип, кривую или размер RSA, заявленные kid, alg, use и key_ops, чувствительность и отдельные ошибки. Повторяющиеся kid вызывают предупреждение. Проверка JWT и автоматический выбор доверенного ключа не выполняются.
PUBLIC KEY и незашифрованный PRIVATE KEY импортируются настоящей криптографической реализацией браузера. В результате остаются считанные параметры ключа. Внутренний алгоритм импорта не выдаётся за поле alg, якобы объявленное владельцем.
Открытый JWK включает математические параметры открытой части и существующие kid, alg, use. Закрытые поля, key_ops, ext и неизвестные расширения исключаются. Это предотвращает случайный перенос секрета, спрятанного во вложенном расширении, в публичную выгрузку.
Обязательные поля сортируются по именам, записываются компактным JSON и хешируются SHA-256. Результат кодируется Base64URL без заполнения. Для oct в расчёте участвует секрет k, однако сам секрет в отчёте не отображается.
Вставьте ключ или его набор и выберите нужный номер. Открытый PEM даст контейнер SPKI. Для закрытого PEM необходим полный закрытый ключ и разрешение на обработку чувствительных данных. Открытая часть не позволяет восстановить закрытую.
Вставьте один блок BEGIN PUBLIC KEY и выберите открытый JWK. Результат содержит параметры, экспортированные браузером. Идентификатор и назначение нужно задать по своей конфигурации, поскольку в исходном PEM этих сведений нет.
Да, если в массиве keys не более 50 элементов. Проверка проходит по всем записям, а преобразование и отдельная выдача отпечатка используют выбранный индекс. Одинаковые kid не объединяются и не определяют доверие автоматически.
RSA PRIVATE KEY и RSA PUBLIC KEY обозначают контейнеры вне поддерживаемого набора. Сначала преобразуйте их локально в незашифрованный PKCS8 или SPKI. Замена одной строки BEGIN не превращает внутренние данные в другой формат.
Это SHA-256 обязательных параметров по RFC 7638. Дополнительные метаданные не участвуют в вычислении. Значение отличается от хеша всего PEM-файла или сертификата и не обязано совпадать с произвольным kid, назначенным провайдером.
Результат оказался неожиданным?
Загрузите открытый пример в конвертер JWK, проверьте обе записи и сравните представления выбранного ключа перед выгрузкой собственного результата.