Todas las Herramientas|100% en Cliente

Guía Técnica de Estructura de Claves PEM

Guía técnica para decodificar ASN.1 DER, diferenciar PKCS#1 y PKCS#8, calcular huellas digitales y extraer claves públicas.

ASN.1 DER Length: 1008 bytes
Estructura de ClaveRSA PRIVATE KEY
Longitud de Clave2048-bit Modulus
Algoritmo CriptográficoRSA (PKCS#1 / PKCS#8)
Huella Digital SHA-256-
Pegar Clave PEM1426 chars
Clave Pública Extraída
-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA0YqL3l+Y7i8Q6K6S7h7G
1B5v4W8d3n+K3e7Y8a9c2d1e0f4g5h6i7j8k9l0m1n2o3p4q5r6s7t8u9v0w1x2y
3z4A5B6C7D8E9F0G1H2I3J4K5L6M7N8O9P0Q1R2S3T4U5V6W7X8Y9Z0a1b2c3d4e
5f6g7h8i9j0k1l2m3n4o5p6q7r8s9t0u1v2w3x4y5z6A7B8C9D0E1F2G3H4I5J6K
7L8M9N0O1P2Q3R4S5T6U7V8W9X0Y1Z2a3b4c5d6e7f8g9h0i1j2k3l4m5n6o7p8q
9r0s1t2u3v4w5x6y7z8A9B0C1D2E3F4G5H6I7J8K9L0M1N2O3P4Q5R6S7T8U9V0W
1X2Y3Z0a1b2c3d4e5f6g7h8i9j0kAgMBAAE=
-----END PUBLIC KEY-----

Zero Cryptographic Upload

Your production RSA and EC private keys never leave your device. All Base64 DER decoding and fingerprinting occur in your browser sandbox.

Multi-Standard ASN.1 Support

Seamlessly handles PKCS#1 RSA keys, PKCS#8 universal envelopes, SPKI public certificates, and SEC1 elliptic curve structures.

SHA-256 Fingerprinting

Automatically generates standard colon-delimited SHA-256 key fingerprints for quick verification with SSH hosts and TLS certificates.

Referencia técnica y guía de arquitectura

Guía Técnica de Estructura de Claves PEM — Guía de referencia

Guía técnica para decodificar ASN.1 DER, diferenciar PKCS#1 y PKCS#8, calcular huellas digitales y extraer claves públicas.

Parámetros clave y controles

pemBlockstring

Bloque PEM en Base64 con marcadores de inicio y fin.

keyFormatenum ('PKCS#1' | 'PKCS#8' | 'SPKI' | 'SEC1')

Estándar de encapsulado criptográfico.

keyTypeenum ('RSA' | 'EC' | 'Ed25519')

Algoritmo asimétrico subyacente.

fingerprintAlgoenum ('SHA-256' | 'MD5')

Algorithmo de hash para huella digital.

Consejos profesionales y mejores prácticas

PKCS#8 (BEGIN PRIVATE KEY) es el formato moderno estándar independiente del algoritmo.

Verifique siempre la huella digital SHA-256 al implementar claves en servidores.

Extraer la clave pública directamente de la privada evita gestionar archivos separados.

Errores comunes y solución de problemas

Compruebe los guiones y saltos de línea de las cabeceras BEGIN y END.

Descifre la clave previamente con su contraseña para poder leer su estructura ASN.1.

Preguntas frecuentes (FAQ)

¿Se sube mi clave privada a internet?▼

Nunca. Toda la decodificación se ejecuta 100% en la memoria de su navegador.

¿Cuál es la diferencia entre PKCS#1 y PKCS#8?▼

PKCS#1 es exclusivo de RSA, mientras que PKCS#8 soporta RSA, ECDSA y Ed25519.

¿Puedo extraer la clave pública correspondiente?▼

Sí, la herramienta genera el bloque SPKI público con un solo clic.

¿Qué curvas elípticas se reconocen?▼

P-256, P-384, P-521 y Ed25519.

Herramientas y utilidades relacionadas

Todas las herramientas →
Guía Técnica de TOTP y Autenticación en Dos Pasos (2FA)security

Guía técnica sobre el estándar RFC 6238, contraseñas de un solo uso por tiempo, decodificación Base32 y URIs otpauth://.

Abrir herramienta→
Guía de Auditoría de Secretos JWT y Claves Débilessecurity

Metodología para auditar tokens JWT con ataques de diccionario locales y verificar la resistencia de claves HMAC.

Abrir herramienta→
Guía de Huellas SSH y Visualizador Randomartsecurity

Especificación de análisis de claves públicas OpenSSH, cálculo de huellas SHA-256/MD5 y generación de arte ASCII Randomart.

Abrir herramienta→
Guía de Desarrollo Punycode y Dominios IDNsecurity

Manual técnico sobre los estándares RFC 3492 y RFC 5891 para codificar y decodificar nombres de dominio con detección de suplantación homógrafa.

Abrir herramienta→
Decodificador JWT e inspector de seguridadsecurity

Decodifica JSON Web Tokens, inspecciona claims de cabecera y payload, calcula la expiración y verifica la integridad en local.

Abrir herramienta→
Generador Criptográfico de Contraseñas y Frases de Pasosecurity

Genere contraseñas seguras de alta entropía, frases de paso memorables (Diceware), códigos PIN y tokens de API mediante la API Web Crypto CSPRNG según NIST SP 800-63B.

Abrir herramienta→