Générateur de paires de clés RSA gratuit

Le Générateur de paires de clés RSA est un outil en ligne gratuit qui génère des paires de clés RSA publique/privée (1024, 2048 ou 4096 bits) dans votre navigateur à l'aide de la Web Crypto API. Rien n'est transmis à un quelconque serveur. Il fonctionne entièrement dans votre navigateur, sans installation ni inscription.

2048 bits (recommandé), 4096 bits (sécurité maximale) et 1024 bits (ancien format).

Oui, entièrement gratuit.

Absolument. Le Générateur de paires de clés RSA traite tout côté client, dans votre navigateur. Aucune donnée n'est envoyée ni stockée sur un quelconque serveur. Votre contenu reste privé sur votre appareil à tout moment.

Oui, le Générateur de paires de clés RSA est entièrement adaptatif et fonctionne sur smartphones et tablettes. Vous pouvez l'utiliser sur n'importe quel appareil doté d'un navigateur web moderne, sans aucun téléchargement d'application.

Aucun compte ni inscription n'est nécessaire. Ouvrez simplement le Générateur de paires de clés RSA dans votre navigateur et commencez à l'utiliser immédiatement. Il n'y a ni barrière d'inscription ni restriction d'utilisation.

Saisissez simplement votre entrée dans le champ prévu, ajustez les paramètres selon vos préférences, et l'outil la traitera instantanément. Vous pouvez ensuite copier le résultat dans votre presse-papiers ou le télécharger.

Le Générateur de paires de clés RSA fonctionne dans tous les navigateurs modernes, dont Chrome, Firefox, Safari, Edge et Opera. Pour une expérience optimale, utilisez la dernière version de votre navigateur préféré.

RSA est un système asymétrique : l'outil génère donc deux clés liées mathématiquement mais aux rôles opposés. La clé privée est secrète et sert à signer les données ; la clé publique est partageable et sert aux autres à vérifier ces signatures. Vous pouvez publier ou intégrer la clé publique librement — la transmettre à tout service qui doit confirmer vos signatures — mais la clé privée doit rester confidentielle, car quiconque l'obtient peut signer des données en votre nom. La paire ne fonctionne que conjointement : une signature réalisée avec une clé privée ne se vérifie qu'avec sa clé publique correspondante. Ici, la clé publique est exportée au format SPKI PEM (le bloc BEGIN PUBLIC KEY) et la clé privée au format PKCS#8 PEM. Générez une paire ci-dessus, puis copiez ou téléchargez chaque fichier .pem séparément, en protégeant soigneusement le fichier privé.

2048 bits est la valeur par défaut recommandée et la référence actuelle pour la plupart des systèmes ; elle est largement considérée comme sûre pour un usage courant dans un avenir prévisible et se génère presque instantanément. 4096 bits double la longueur du module pour offrir une marge de sécurité plus grande, ce qui convient aux clés destinées à durer longtemps ou à des exigences de conformité strictes, mais la génération et chaque opération de signature qui suit sont plus lentes. Pour la plupart des besoins de test, d'apprentissage et de signature courante, 2048 bits représente le meilleur compromis pratique. L'option 1024 bits n'existe que pour la compatibilité avec d'anciens systèmes et est considérée comme non sécurisée selon les normes actuelles ; l'outil affiche donc un avertissement. La vitesse de génération dépend aussi de votre propre matériel, puisque tout s'exécute localement. Choisissez votre taille dans le menu déroulant ci-dessus, cliquez sur Générer la paire de clés, et comparez la rapidité d'exécution sur votre appareil.

Les clés créées par cet outil sont configurées pour les signatures numériques, et non pour le chiffrement direct de messages. Elles utilisent le schéma RSASSA-PKCS1-v1_5 avec l'exposant public standard de 65537, et sont exportées avec les usages sign et verify. Cela signifie que vous signez des données avec la clé privée, et que quiconque possède la clé publique peut les vérifier, ce qui prouve l'authenticité et l'intégrité. Si vous avez besoin de chiffrer un message pour que seul le détenteur de la clé privée puisse le lire, il vous faudrait des clés générées avec un schéma de chiffrement tel que RSA-OAEP — ces clés de signature ne conviennent pas à ce cas d'usage. Pour tester des flux de signature, de l'authentification, ou apprendre le fonctionnement de la signature asymétrique, générez une paire ci-dessus et intégrez directement le résultat PEM dans votre code ou OpenSSL.

Vous obtenez deux blocs encodés en PEM, largement reconnus par les outils du secteur. La clé publique est exportée au format SPKI, encadrée par l'en-tête -----BEGIN PUBLIC KEY-----, et la clé privée au format PKCS#8, encadrée par -----BEGIN PRIVATE KEY-----. Ce sont toutes deux des structures DER standard encodées en base64, que OpenSSL, les bibliothèques cryptographiques des langages de programmation et la plupart des outils de gestion de clés analysent nativement — vous pouvez par exemple inspecter la clé publique avec openssl pkey ou openssl rsa. Il s'agit des enveloppes PEM génériques modernes plutôt que des en-têtes spécifiques à RSA plus anciens ; si un système attend un bloc PKCS#1 traditionnel BEGIN RSA PRIVATE KEY, une rapide conversion via OpenSSL peut être nécessaire. Générez votre paire ci-dessus, puis copiez ou téléchargez public-key.pem et private-key.pem pour les intégrer directement à votre chaîne d'outils.

Après la génération, l'outil affiche une empreinte SHA-256 de la clé publique — un condensé court et de longueur fixe, calculé en hachant les octets de la clé. Comme toute modification de la clé produit un hachage totalement différent, cette empreinte constitue un identifiant compact que vous pouvez comparer sans avoir à partager ou à examiner l'ensemble du bloc PEM. Son principal usage est la vérification : deux parties peuvent lire ou coller leurs empreintes et confirmer qu'elles consultent exactement la même clé publique, ce qui protège contre une clé substituée ou altérée. Il est bien plus rapide de comparer une courte empreinte que de comparer manuellement des fichiers de clés sur plusieurs lignes. L'empreinte est calculée localement dans votre navigateur, en même temps que les clés. Générez une paire ci-dessus, puis comparez l'empreinte SHA-256 affichée à celle attendue par votre interlocuteur.