⭐ 0
🔍
Tekst Slika PDF i dokumenti Audio Glazba Elektronika Vrijeme Komunalije Validatori Ezoterija Igre

JWK ⇄ PEM pretvornik ključeva

Pretvorite kriptografske ključeve između JWK i PEM formata koristeći pravi Web Crypto API, dekodirajte algoritam/krivulju/veličinu i izračunajte RFC 7638 JWK otisak.

🔒 U potpunosti se obrađuje u vašem pregledniku — ništa što ovdje unesete nikada se ne učitava.

Obrada... 0%
Raščlanjivanje ključa
Pretvaranje formata
Izračunavanje otiska
Gotovo

Rezultat

JSON Web Keys (JWK) i PEM-kodirani ključevi pojavljuju se naizmjenično u JWT bibliotekama, TLS alatima i OAuth/OIDC konfiguraciji, ali ručno pretvaranje znači base64-dekodiranje DER struktura ili preformatiranje JSON-a – lako se pogriješi. Ovaj alat obavlja pretvorbu koristeći stvarni Web Crypto API preglednika umjesto manipulacije tekstom: zalijepljeni PEM blok se uvozi s crypto.subtle.importKey('spki'|'pkcs8', ...) i ponovno izvozi kao JWK s exportKey('jwk', ...); zalijepljeni JWK se uvozi s importKey('jwk', ...) i ponovno izvozi kao SPKI ili PKCS8 DER, zatim se omata ispravnim PEM zaglavljem. Budući da preglednik sam provjerava i dekodira materijal ključa, neispravan ključ ili nepodudarni odabir algoritma rezultira greškom umjesto da tiho proizvede besmisleni rezultat.

Podržani algoritmi su RSA (RSASSA-PKCS1-v1_5), EC na P-256/P-384/P-521 krivuljama i – gdje ih preglednik implementira – Ed25519 i X25519. Podrška preglednika za Ed25519/X25519 u Web Crypto API-ju još je uvijek neujednačena među engine-ima, pa umjesto nagađanja iz user agent stringa, alat pokreće stvarni crypto.subtle.generateKey() test za odabranu krivulju i izravno vam kaže ako to ovdje nije podržano, umjesto da vraća izmišljeni rezultat.

Svaka pretvorba također dekodira stvarne metapodatke ključa: za RSA ključeve, duljinu modula u bitovima i hash algoritam izravno iz CryptoKey objekta; za EC i OKP ključeve, naziv krivulje; a za svaki ključ, RFC 7638 JWK otisak – SHA-256 hash obveznih članova JWK-a serijaliziranih u strogom leksikografskom redoslijedu (e/kty/n za RSA, crv/kty/x/y za EC, crv/kty/x za OKP/Ed25519/X25519). Ovaj otisak je ono što mnogi sustavi koriste kao identifikator "kid" ključa, a pogrešan redoslijed članova rezultira potpuno drugačijim hashom, što je upravo vrsta greške sklona ručnoj implementaciji.

Budući da se sve odvija kroz crypto.subtle u vašoj vlastitoj kartici preglednika, materijal privatnog ključa nikada ne napušta vaš uređaj – nema poslužitelja, nema prijenosa podataka i nema vanjskog API poziva u bilo kojem trenutku pretvorbe.

Uživate u ovom alatu? Mislite da je ovaj proizvod koristan? Vidite potencijal u njemu i želite ga podržati?

🛡️
Izvršava se u pregledniku

Vaše datoteke i unosi nikad ne napuštaju ovaj uređaj. Obrada se odvija potpuno izvan mreže. 100% sigurno.

Prihvaćeni formati i pravila

  • PEM → JWK i JWK → PEM u oba smjera, za RSA (RSASSA-PKCS1-v1_5), EC (P-256/P-384/P-521) i Ed25519/X25519 tamo gdje ih preglednik podržava.
  • Iskreno otkrivanje značajki: podrška za Ed25519/X25519 ispituje se stvarnim generateKey() pozivom, a alat izričito kaže kada vaš preglednik to ne podržava, umjesto da prikazuje lažni rezultat.
  • Ploča s informacijama o ključu prikazuje vrstu ključa (javni/privatni), algoritam, krivulju ili veličinu modula i RFC 7638 otisak, plus kopiranje i preuzimanje pretvorenog ključa jednim klikom.

Ključne prednosti

✓ Pravi povratni krug: svaka pretvorba prolazi kroz crypto.subtle.importKey/exportKey, tako da se neispravni ili nekompatibilni ključevi doista i prepoznaju.
✓ Stvarna introspekcija ključeva: algoritam, naziv krivulje i veličina modula/ključa čitaju se izravno iz preglednikovog dekodiranog CryptoKey objekta, a ne pogađaju iz teksta.
✓ RFC 7638 otisak: računa kanonski SHA-256 JWK otisak (kid) s točno propisanim redoslijedom članova za RSA, EC i OKP ključeve.

Slučajevi upotrebe

  • • Pretvorite PEM privatni ključ izvezen iz certifikacijskog tijela u JWK format koji očekuje OAuth/OIDC biblioteka ili JWKS krajnja točka.
  • • Pretvorite JWK dohvaćen s JWKS krajnje točke u PEM kako bi se mogao učitati u alate i poslužitelje koji prihvaćaju samo PEM/PKCS8.
  • • Izračunajte otisak ključa prema RFC 7638 kako biste potvrdili da odgovara "kid" vrijednosti koju očekuje vaš davatelj identiteta ili JWT biblioteka.