Tous les Outils|100% Côté Client

Guide Technique de Structure des Clés PEM

Guide technique sur le décodage ASN.1 DER, les spécifications PKCS#1 vs PKCS#8, le calcul d'empreinte SHA-256 et l'extraction de clé publique.

ASN.1 DER Length: 1008 bytes
Structure de CléRSA PRIVATE KEY
Taille de Clé2048-bit Modulus
AlgorithmeRSA (PKCS#1 / PKCS#8)
Empreinte SHA-256-
Coller Clé PEM1426 chars
Clé Publique Extraite
-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA0YqL3l+Y7i8Q6K6S7h7G
1B5v4W8d3n+K3e7Y8a9c2d1e0f4g5h6i7j8k9l0m1n2o3p4q5r6s7t8u9v0w1x2y
3z4A5B6C7D8E9F0G1H2I3J4K5L6M7N8O9P0Q1R2S3T4U5V6W7X8Y9Z0a1b2c3d4e
5f6g7h8i9j0k1l2m3n4o5p6q7r8s9t0u1v2w3x4y5z6A7B8C9D0E1F2G3H4I5J6K
7L8M9N0O1P2Q3R4S5T6U7V8W9X0Y1Z2a3b4c5d6e7f8g9h0i1j2k3l4m5n6o7p8q
9r0s1t2u3v4w5x6y7z8A9B0C1D2E3F4G5H6I7J8K9L0M1N2O3P4Q5R6S7T8U9V0W
1X2Y3Z0a1b2c3d4e5f6g7h8i9j0kAgMBAAE=
-----END PUBLIC KEY-----

Zero Cryptographic Upload

Your production RSA and EC private keys never leave your device. All Base64 DER decoding and fingerprinting occur in your browser sandbox.

Multi-Standard ASN.1 Support

Seamlessly handles PKCS#1 RSA keys, PKCS#8 universal envelopes, SPKI public certificates, and SEC1 elliptic curve structures.

SHA-256 Fingerprinting

Automatically generates standard colon-delimited SHA-256 key fingerprints for quick verification with SSH hosts and TLS certificates.

Référence technique et guide d'architecture

Guide Technique de Structure des Clés PEM — Guide de référence

Guide technique sur le décodage ASN.1 DER, les spécifications PKCS#1 vs PKCS#8, le calcul d'empreinte SHA-256 et l'extraction de clé publique.

Paramètres clés et contrôles

pemBlockstring

Bloc PEM encodé en Base64 avec délimiteurs d'en-tête et de fin.

keyFormatenum ('PKCS#1' | 'PKCS#8' | 'SPKI' | 'SEC1')

Standard de format de conteneur de clé.

keyTypeenum ('RSA' | 'EC' | 'Ed25519')

Algorithme asymétrique sous-jacent.

fingerprintAlgoenum ('SHA-256' | 'MD5')

Algorithme de hachage pour l'empreinte de clé.

Conseils de pro et bonnes practices

Le format PKCS#8 (BEGIN PRIVATE KEY) est la norme moderne multi-algorithmes recommandée.

Vérifiez systématiquement l'empreinte SHA-256 lors du déploiement de clés SSH ou TLS.

Extraire directement la clé publique évite de conserver des fichiers séparés sur disque.

Pièges courants et dépannage

Assurez-vous que les tirets d'en-tête et de fin sont intacts et bien formés.

Déchiffrez d'abord la clé avec votre phrase secrète avant l'analyse.

Foire aux questions (FAQ)

Mes clés privées sont-elles transmises à un serveur ?▼

Jamais. Tout le décodage ASN.1 s'exécute à 100% dans votre navigateur local.

Quelle est la différence entre PKCS#1 et PKCS#8 ?▼

PKCS#1 est dédié à RSA, tandis que PKCS#8 encapsule tout algorithme moderne.

Peut-on extraire la clé publique correspondante ?▼

Oui, l'outil extrait et formate le bloc public SPKI en un clic.

Quelles courbes elliptiques sont supportées ?▼

P-256, P-384, P-521 et Ed25519.

Outils et utilitaires connexes

Tous les outils →
Guide Technique TOTP & Authentification à Deux Facteurs (2FA)security

Guide technique sur les mots de passe à usage unique basés sur le temps (RFC 6238), le décodage Base32 et le format otpauth://.

Ouvrir l'outil→
Guide d'Audit de Sécurité des Secrets JWTsecurity

Méthode d'analyse des tokens JWT contre les clés HMAC faibles et attaques par dictionnaire en local.

Ouvrir l'outil→
Guide d'Empreinte SSH & Visualiseur Randomartsecurity

Spécification d'analyse des clés publiques OpenSSH, calcul d'empreintes SHA-256 / MD5 et rendu ASCII Randomart.

Ouvrir l'outil→
Guide Développeur Convertisseur Punycode & IDNsecurity

Manuel technique de référence pour l'encodage et le décodage de noms de domaine internationaux (IDN) selon RFC 3492 avec analyse homographe.

Ouvrir l'outil→
Décodeur JWT et inspecteur de sécuritésecurity

Décodez vos tokens JWT, inspectez les claims de header et payload, calculez l'expiration et vérifiez l'intégrité localement.

Ouvrir l'outil→
Générateur Criptographique de Mots de Passe & Passphrasessecurity

Générez des mots de passe robustes à haute entropie, des passphrases mémorisables (Diceware), des codes PIN et des jetons d'API avec l'API Web Crypto CSPRNG conforme à la norme NIST SP 800-63B.

Ouvrir l'outil→