RSA 鍵生成ツール

いいえ。すべての鍵ペアは Web Crypto API でブラウザ内にローカル生成されます。秘密鍵は端末上で作られ、アップロード・記録・送信されないため、実際の機密にも安全に使えます。

同じ RSA 秘密鍵の 2 つのエンコードです。PKCS#8（BEGIN PRIVATE KEY）は最新でアルゴリズム非依存のラッパーで、多くの現行ライブラリが使用します。PKCS#1（BEGIN RSA PRIVATE KEY）は旧来の RSA 専用形式で、一部の古いツールや OpenSSL の流れで今も求められます。どちらも PEM テキストで、本ツールでは鍵を再生成せず形式を切り替えられます。

これらは命名の慣習であり、形式の違いではありません。中身は通常どちらも PEM です。.key は慣習的に秘密鍵（nginx の ssl_certificate_key）、.crt / .cer / .pem は証明書（ssl_certificate）を保持します。本ツールは証明書ではなく裸の公開鍵を生成するため、TLS には別途 CSR と CA 署名の証明書が必要です。

データ暗号化は RSA-OAEP、最新の署名は RSA-PSS（JWT の PS256）、互換性のための署名は RSASSA-PKCS1-v1_5（JWT の RS256 や多くの旧システム）を使います。暗号化用に生成した鍵を署名に流用しないでください（逆も同様）。

2048 ビット RSA は今日でも多くの用途で安全とされ、3072 ビットはより強い長期マージンを提供します。4096 ビットは極めて長期・高価値の鍵に余裕を与えますが、演算は遅く鍵も大きくなります。鍵が信頼され続ける必要のある年数で選んでください。

公開鍵形式を OpenSSH に設定すると authorized_keys 用の ssh-rsa 行が得られ、秘密鍵は PKCS#8 または PKCS#1 PEM で出力できます。クライアント側では厳格な権限（chmod 600）で秘密鍵を保存してください。

はい。Web Crypto と jose は JWK、Node.js crypto と Python cryptography は PKCS#8 PEM、Java KeyFactory は PKCS#8 または PKCS#1 PEM を使います。ライブラリが示す形式を選んでそのままインポートできます。

RSA は 1 回の演算で鍵長からパディングを引いた分、最大でも数百バイトしか暗号化できません。実システムでは RSA-OAEP で乱数の対称（AES）鍵を暗号化し、本体データはその AES 鍵で暗号化します（ハイブリッド暗号）。

RSA 公開鍵 (n, e) の e で、暗号化と署名検証に使われます。65537（0x010001）はほぼ普遍的な既定値で、安全なほど大きく、かつ高速なほど小さいため相互運用性を最大化します。本ツールは e を 65537 に固定します。