Kostenloser RSA-Schlüsselpaar-Generator

Der RSA-Schlüsselpaar-Generator ist ein kostenloses Online-Tool, das öffentliche/private RSA-Schlüsselpaare (1024, 2048 oder 4096 Bit) in deinem Browser mithilfe der Web Crypto API erzeugt. Es wird nichts an einen Server übertragen. Es läuft vollständig in deinem Browser, ohne Installation oder Anmeldung.

2048 Bit (empfohlen), 4096 Bit (maximale Sicherheit) und 1024 Bit (veraltet).

Ja, völlig kostenlos.

Absolut. Der RSA-Schlüsselpaar-Generator verarbeitet alles clientseitig in deinem Browser. Es werden keine Daten auf einen Server hochgeladen oder dort gespeichert. Deine Inhalte bleiben jederzeit privat auf deinem Gerät.

Ja, der RSA-Schlüsselpaar-Generator ist vollständig responsiv und funktioniert auf Smartphones und Tablets. Du kannst ihn auf jedem Gerät mit einem modernen Webbrowser nutzen, ohne eine App herunterladen zu müssen.

Es ist kein Konto und keine Registrierung erforderlich. Öffne einfach den RSA-Schlüsselpaar-Generator in deinem Browser und beginne sofort mit der Nutzung. Es gibt keine Anmeldeschranken oder Nutzungsbeschränkungen.

Gib einfach deine Eingabe in das vorgesehene Feld ein, passe die Einstellungen nach deinen Wünschen an, und das Tool verarbeitet sie sofort. Anschließend kannst du das Ergebnis in die Zwischenablage kopieren oder herunterladen.

Der RSA-Schlüsselpaar-Generator funktioniert in allen modernen Browsern, darunter Chrome, Firefox, Safari, Edge und Opera. Für das beste Erlebnis solltest du die neueste Version deines bevorzugten Browsers verwenden.

RSA ist ein asymmetrisches System, weshalb das Tool zwei mathematisch verknüpfte Schlüssel mit gegensätzlichen Rollen erzeugt. Der private Schlüssel ist geheim und dient zum Signieren von Daten; der öffentliche Schlüssel ist teilbar und wird von anderen zur Verifizierung dieser Signaturen genutzt. Du kannst den öffentlichen Schlüssel frei veröffentlichen oder einbetten – gib ihn an jeden Dienst weiter, der deine Signaturen bestätigen muss –, doch der private Schlüssel muss vertraulich bleiben, denn wer ihn erhält, kann in deinem Namen Daten signieren. Das Paar funktioniert nur zusammen: Eine mit einem privaten Schlüssel erstellte Signatur lässt sich ausschließlich mit dem passenden öffentlichen Schlüssel verifizieren. Hier wird der öffentliche Schlüssel als SPKI-PEM exportiert (der BEGIN PUBLIC KEY-Block), der private Schlüssel als PKCS#8-PEM. Erzeuge oben ein Schlüsselpaar und kopiere oder lade dann jede .pem-Datei einzeln herunter – den privaten Schlüssel gut geschützt.

2048 Bit ist die empfohlene Voreinstellung und aktuell die Basis für die meisten Systeme; sie gilt für allgemeine Zwecke auf absehbare Zeit als weithin sicher und wird nahezu augenblicklich erzeugt. 4096 Bit verdoppelt die Modulus-Länge für eine größere Sicherheitsreserve, was sich für langlebige Schlüssel oder strengere Compliance-Anforderungen eignet, ist dafür aber langsamer bei der Erzeugung und bei jedem späteren Signiervorgang. Für die meisten Test-, Lern- und alltäglichen Signieraufgaben ist 2048 Bit der praktische Kompromiss. Die 1024-Bit-Option existiert nur aus Kompatibilitätsgründen für ältere Systeme und gilt nach heutigen Maßstäben als unsicher, weshalb das Tool eine Warnung anzeigt. Die Generierungsgeschwindigkeit hängt zudem von deiner eigenen Hardware ab, da alles lokal läuft. Wähle deine Schlüssellänge oben im Dropdown, klicke auf Schlüsselpaar generieren und vergleiche, wie schnell jede Variante auf deinem Gerät fertig ist.

Die von diesem Tool erzeugten Schlüssel sind für digitale Signaturen konfiguriert, nicht für die direkte Verschlüsselung von Nachrichten. Sie nutzen das RSASSA-PKCS1-v1_5-Verfahren mit dem Standard-Exponenten 65537 und werden mit den Verwendungszwecken sign und verify exportiert. Das bedeutet: Du signierst Daten mit dem privaten Schlüssel, und jeder mit dem öffentlichen Schlüssel kann sie verifizieren, was Authentizität und Integrität belegt. Wenn du eine Nachricht so verschlüsseln möchtest, dass nur der Besitzer des privaten Schlüssels sie lesen kann, brauchst du stattdessen Schlüssel, die mit einem Verschlüsselungsverfahren wie RSA-OAEP erzeugt wurden – diese Signaturschlüssel sind dafür nicht gedacht. Für Tests von Signaturabläufen, Authentifizierung oder um zu lernen, wie asymmetrisches Signieren funktioniert, erzeuge oben ein Schlüsselpaar und speise die PEM-Ausgabe direkt in deinen Code oder in OpenSSL ein.

Du erhältst zwei PEM-kodierte Blöcke, die von gängigen Tools problemlos verstanden werden. Der öffentliche Schlüssel wird im SPKI-Format exportiert, verpackt im Umschlag -----BEGIN PUBLIC KEY-----, und der private Schlüssel im PKCS#8-Format, verpackt in -----BEGIN PRIVATE KEY-----. Beide sind standardisierte, base64-kodierte DER-Strukturen, die OpenSSL, Krypto-Bibliotheken verschiedener Programmiersprachen und die meisten Tools zur Schlüsselverwaltung nativ verarbeiten – du kannst den öffentlichen Schlüssel zum Beispiel mit openssl pkey oder openssl rsa untersuchen. Es handelt sich um die moderneren, generischen PEM-Umschläge statt der älteren RSA-spezifischen Header; erwartet ein System also den traditionellen PKCS#1-Block BEGIN RSA PRIVATE KEY, brauchst du eventuell eine kurze OpenSSL-Umwandlung. Erzeuge oben dein Schlüsselpaar und kopiere oder lade dann public-key.pem und private-key.pem herunter, um sie direkt in deine Toolchain einzubinden.

Nach der Erzeugung zeigt das Tool einen SHA-256-Fingerabdruck des öffentlichen Schlüssels an – einen kurzen Prüfwert fester Länge, der durch Hashen der Schlüssel-Bytes berechnet wird. Da jede Änderung am Schlüssel einen völlig anderen Hash erzeugt, dient der Fingerabdruck als kompakter Identifikator, den du vergleichen kannst, ohne den gesamten PEM-Block zu teilen oder abzugleichen. Sein Hauptzweck ist die Verifizierung: Zwei Parteien können ihre Fingerabdrücke vorlesen oder einfügen und bestätigen, dass sie exakt denselben öffentlichen Schlüssel vorliegen haben – als Schutz vor einem vertauschten oder manipulierten Schlüssel. Ein kurzer Fingerabdruck lässt sich weit schneller vergleichen, als mehrzeilige Schlüsseldateien von Hand gegenzuprüfen. Der Fingerabdruck wird lokal in deinem Browser zusammen mit den Schlüsseln berechnet. Erzeuge oben ein Schlüsselpaar und vergleiche den angezeigten SHA-256-Fingerabdruck mit dem, den dein Gegenüber erwartet.