Converta chaves JSON Web Key (JWK / JWKS, RFC 7517) para os formatos PEM PKCS#8 / SPKI e transforme chaves PEM públicas e privadas em estruturas JWK.
-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA0S1CTzIxxA0411a/i9zB
d5knsWNuaAykjSmrckqv7gH8SZgu7pRRUcYQvmsNSR80dSSmqI3fu/EJIaBSCIdw
tDr/ci1qeqRPHXz+52sCFy+DfZU16bLIH70UIVZAu5keLFpWuJ5cNpzxl7MqDGU4
RHWPMqfE4GVSnEzhZ6/+EWpCWqHnu6UVZ9qohjo63eUekTDJMbJjfYYt08JSIGOJ
HXUePxdqxjg7xOzqQ1q8BY249nzSgyvxYPwpGEPvLhxk4L9VrF9uy/v5uT/FG3NW
Fur2s/LaOjKvejvbpvb1nbBTljl/JT+j8cWWjs+5JBLJ0C/y9QRhQeUeR+UsY0HU
bwIDAQAB
-----END PUBLIC KEY-----Zero transmissão para servidores externos. As suas chaves privadas são processadas unicamente na memória segura do navegador.
Suporte abrangente para RSA (2048/4096 bits), ECDSA (P-256, P-384, P-521), SPKI, PKCS#1 e PKCS#8.
Gera identificadores e impressões digitais SHA-256 segundo a norma RFC 7638 e cria estruturas JWKS padrão.
Converta chaves JSON Web Key (JWK / JWKS, RFC 7517) para os formatos PEM PKCS#8 / SPKI e transforme chaves PEM públicas e privadas em estruturas JWK.
Identificador da família criptográfica da chave de acordo com a Seção 4.1 da RFC 7517.
Designação de curva obrigatória para chaves de Curva Elíptica e pares OKP conforme a RFC 7518.
Estrutura de encapsulamento ASN.1 DER protegida por delimitadores padrão PEM.
Finalidade pretendida da chave pública: verificação de assinatura digital ('sig') ou criptografia ('enc').
Identificador exclusivo de chave utilizado para correspondência em cabeçalhos JWT e endpoints JWKS.
A Web Crypto API moderna, o OpenSSL 3.0 e provedores de nuvem exigem o padrão SubjectPublicKeyInfo (SPKI, '-----BEGIN PUBLIC KEY-----'). Cabeçalhos PKCS#1 legados ('-----BEGIN RSA PUBLIC KEY-----') devem ser convertidos em SPKI antes da geração da estrutura JWK.
A RFC 7517 exige codificação Base64URL sem preenchimento '=' e com '-' e '_' no lugar de '+' e '/'. Ao editar parâmetros como o módulo 'n' ou coordenadas 'x'/'y', remova qualquer '=' final para evitar erros de validação em bibliotecas como jose.
Ao integrar com provedores OpenID Connect (Auth0, Okta, Firebase, AWS Cognito), filtre o array 'keys' em /.well-known/jwks.json pelo atributo 'kid' do token JWT para converter apenas a chave de validação necessária em PEM.
Exporte sempre chaves privadas no formato padronizado PKCS#8 sem criptografia ('-----BEGIN PRIVATE KEY-----') para garantir compatibilidade direta com Node.js crypto, Go crypto/x509 e Python cryptography.
Certifique-se de que o bloco PEM comece com delimitadores válidos como '-----BEGIN PUBLIC KEY-----' (SPKI) ou '-----BEGIN PRIVATE KEY-----' (PKCS#8). Remova espaços em branco adicionais ou quebras de linha corrompidas.
Verifique se a curva ('crv') corresponde ao algoritmo de assinatura do JWT (por exemplo, ES256 exige P-256; ES384 exige P-384). Certifique-se de que os valores 'x' e 'y' possuam preenchimento com zeros à esquerda equivalente ao tamanho da curva.
Chaves que iniciam com '-----BEGIN ENCRYPTED PRIVATE KEY-----' contêm criptografia baseada em senha. Descriptografe a chave previamente via OpenSSL ('openssl pkcs8 -topk8 -nocrypt -in chave_enc.pem -out chave.pem') antes de importá-la para JWK.
O formato JWK (RFC 7517) armazena chaves criptográficas como objetos JSON com valores em Base64URL, sendo ideal para APIs web modernas e tokens JWT. Já o formato PEM (RFC 7468) encapsula dados binários ASN.1 DER em blocos de texto Base64 com cabeçalhos ASCII, amplamente utilizado em certificados TLS e no OpenSSL.
Sim. Cole o JSON completo do JWKS contendo o array 'keys'. O conversor processa cada chave de forma individual e gera as chaves públicas PEM SPKI correspondentes mantendo os Key IDs originais.
Sim, 100% seguro. Toda a análise ASN.1, decodificação Base64URL e processamento criptográfico acontecem exclusivamente na memória do navegador via Web Cryptography API. Nenhum dado de chave privada é enviado para servidores externos.
A ferramenta oferece suporte para as curvas NIST (P-256, P-384, P-521), secp256k1, Ed25519 e chaves RSA de 1024, 2048, 3072 e 4096 bits para conversões públicas e privadas.
Chaves PEM públicas (SPKI) armazenam exclusivamente componentes públicos ('n' e 'e' para RSA; 'x' e 'y' para EC). O parâmetro 'd' representa o expoente ou escalar privado e só é gerado na conversão de chaves privadas (PKCS#8 ou PKCS#1).
Crie e valide cabeçalhos de resposta HTTP Permissions-Policy modernos (câmera, geolocalização, microfone, pagamentos) com listas de permissões de origem rigorosas.
Gere cabeçalhos HTTP Strict-Transport-Security (HSTS) em conformidade com a RFC 6797, com calculadora de max-age, diretiva includeSubDomains e verificação para inclusão na lista Chrome HSTS Preload.
Crie arquivos de configuração sshd_config reforçados para produção no Linux, exigindo autenticação por chave pública, cifras AEAD modernas, timeouts rigorosos e bloqueio de root.
Utilitário para desenvolvedores de ufw-rules-generator.
Construa regras iptables para cadeias INPUT/FORWARD/OUTPUT, inspeção de estado conntrack, proteção contra SYN flood, redirecionamento NAT e exportação de scripts shell.
Crie e valide registros SPF TXT em total conformidade com a RFC 7208, abrangendo blocos CIDR IPv4/IPv6, MX, A, mecanismos include e políticas SoftFail/HardFail.