🔑 RSA 密钥对生成器

RSA-OAEP 是推荐的非对称加密模式，用于加密少量数据（如对称密钥）。RSASSA-PKCS1-v1_5 是经典的数字签名模式，广泛兼容但存在已知的理论弱点。RSA-PSS 是更现代的签名模式，具有可证明的安全性，推荐用于新系统。

2048 位是当前的最低安全标准，适合大多数场景。3072 位提供更高安全余量，推荐用于长期保护。4096 位提供最高安全性，但生成和操作速度较慢。1024 位已不安全，仅用于测试或兼容旧系统。

PEM (PKCS#8/SPKI) 是现代标准格式，包含算法标识符，被 OpenSSL 3.x 和大多数现代工具默认使用。PKCS#1 是传统 RSA 专用格式（BEGIN RSA PRIVATE KEY），被旧版 OpenSSL 和某些系统使用。JWK (JSON Web Key) 是 JSON 格式的密钥表示，常用于 Web API、JWT 和 OAuth。

本工具使用浏览器内置的 WebCrypto API 生成密钥，该 API 由浏览器厂商维护并经过严格审计。密钥在本地内存中生成，不会由本工具上传。但请注意：在公共或共享电脑上生成密钥存在风险，建议在安全的个人设备上使用。生成后请妥善保管私钥。