Convierta claves JSON Web Key (JWK / JWKS, RFC 7517) a formato PEM PKCS#8 / SPKI y transforme claves PEM públicas y privadas en estructuras JWK estándar.
-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA0S1CTzIxxA0411a/i9zB
d5knsWNuaAykjSmrckqv7gH8SZgu7pRRUcYQvmsNSR80dSSmqI3fu/EJIaBSCIdw
tDr/ci1qeqRPHXz+52sCFy+DfZU16bLIH70UIVZAu5keLFpWuJ5cNpzxl7MqDGU4
RHWPMqfE4GVSnEzhZ6/+EWpCWqHnu6UVZ9qohjo63eUekTDJMbJjfYYt08JSIGOJ
HXUePxdqxjg7xOzqQ1q8BY249nzSgyvxYPwpGEPvLhxk4L9VrF9uy/v5uT/FG3NW
Fur2s/LaOjKvejvbpvb1nbBTljl/JT+j8cWWjs+5JBLJ0C/y9QRhQeUeR+UsY0HU
bwIDAQAB
-----END PUBLIC KEY-----Cero transmisión al servidor. Sus claves privadas y pares criptográficos se procesan estrictamente dentro de la memoria del navegador.
Soporte completo para RSA (2048/4096 bits), ECDSA (P-256, P-384, P-521), SPKI, PKCS#1 y PKCS#8.
Calcula huellas digitales SHA-256 deterministas bajo RFC 7638 y genera contenedores JWKS estandarizados.
Convierta claves JSON Web Key (JWK / JWKS, RFC 7517) a formato PEM PKCS#8 / SPKI y transforme claves PEM públicas y privadas en estructuras JWK estándar.
Identificador de la familia criptográfica según la sección 4.1 de RFC 7517.
Parámetro de curva criptográfica obligatoria para claves de Curva Elíptica y OKP según RFC 7518.
Formato de encapsulación ASN.1 DER delimitado por encabezados estándar PEM.
Uso previsto de la clave pública: verificación de firma digital ('sig') o cifrado de carga ('enc').
Identificador único de clave utilizado para hacer coincidir tokens JWT en endpoints JWKS de OAuth 2.0 / OIDC.
Las API modernas de Web Crypto, OpenSSL 3.0 y los proveedores cloud exigen el formato SubjectPublicKeyInfo (SPKI, '-----BEGIN PUBLIC KEY-----'). Los encabezados antiguos PKCS#1 ('-----BEGIN RSA PUBLIC KEY-----') deben convertirse a SPKI antes de generar representaciones JWK estándar.
RFC 7517 exige codificación Base64URL sin relleno '=' y sustituyendo '+' por '-' y '/' por '_'. Al editar manualmente parámetros como el módulo 'n' o las coordenadas 'x'/'y', elimine los caracteres '=' finales para evitar excepciones en jose o jsonwebtoken.
Al integrar con proveedores OIDC (Auth0, Okta, Firebase, AWS Cognito), busque el atributo 'kid' del encabezado del JWT en la matriz 'keys' de /.well-known/jwks.json para convertir únicamente la clave pública de firma requerida.
Exporte siempre las claves privadas en formato estándar PKCS#8 sin cifrar ('-----BEGIN PRIVATE KEY-----') cuando necesite utilizarlas en entornos de backend como Node.js crypto, Go crypto/x509 o Python cryptography.
Compruebe que el bloque PEM comience con delimitadores válidos como '-----BEGIN PUBLIC KEY-----' (SPKI) o '-----BEGIN PRIVATE KEY-----' (PKCS#8). Asegúrese de no incluir espacios en blanco adicionales ni saltos de línea corruptos.
Verifique que la curva ('crv') coincida con el algoritmo de firma del JWT (por ejemplo, ES256 requiere P-256; ES384 requiere P-384). Compruebe que las coordenadas 'x' e 'y' tengan el relleno de ceros adecuado para el tamaño de clave.
Las claves PEM con encabezado '-----BEGIN ENCRYPTED PRIVATE KEY-----' están cifradas con contraseña. Descifre la clave previamente con OpenSSL ('openssl pkcs8 -topk8 -nocrypt -in clave_cifrada.pem -out clave.pem') antes de convertirla a JWK.
JWK (RFC 7517) representa claves criptográficas como objetos JSON con valores en Base64URL, diseñado para servicios web y autenticación OAuth/JWT. PEM (RFC 7468) codifica estructuras binarias ASN.1 DER en texto Base64 con encabezados ASCII, siendo el estándar en certificados TLS y OpenSSL.
Sí. Al pegar un objeto JWKS completo que contenga un arreglo 'keys', el conversor procesa cada clave individualmente y genera los archivos PEM correspondientes en formato SPKI conservando los Key IDs.
Sí, 100% seguro. Todas las transformaciones criptográficas, el análisis ASN.1 y las codificaciones se procesan exclusivamente en la memoria de su navegador mediante la Web Cryptography API. Ninguna clave viaja por la red.
Soporta curvas NIST (P-256, P-384, P-521), secp256k1, Edwards Ed25519 y claves RSA de 1024, 2048, 3072 y 4096 bits para conversión tanto pública como privada.
Las claves PEM públicas (SPKI) únicamente contienen los componentes públicos ('n' y 'e' en RSA; 'x' e 'y' en EC). El parámetro 'd' corresponde al exponente o escalar privado y solo existe al convertir claves privadas (PKCS#8 o PKCS#1).
Cree y valide encabezados HTTP Permissions-Policy modernos (cámara, geolocalización, micrófono, pagos) con listas de permitidos de origen estrictas.
Genere encabezados HTTP Strict-Transport-Security (HSTS) conformes a RFC 6797 con calculadora de max-age, directiva includeSubDomains y verificación de elegibilidad para la lista HSTS Preload de Chrome.
Genere plantillas seguras y reforzadas de sshd_config para Linux, imponiendo autenticación por clave pública, cifrados AEAD modernos, tiempos de espera estrictos y bloqueo de root.
Genere reglas de firewall UFW de Ubuntu, políticas drop por defecto, limitación de velocidad y reenvío de puertos con script bash ejecutable.
Construya reglas iptables para cadenas INPUT/FORWARD/OUTPUT, inspección con estado, protección anti SYN flood, reenvío NAT y exportación a shell script.
Cree, valide y optimice registros SPF TXT conformes con RFC 7208 con rangos CIDR IPv4/IPv6, MX, A, mecanismos include y políticas de fallo.