RSA 密钥对

可以。本工具生成的 PEM 格式密钥就是纯文本，直接复制全部内容（包括 -----BEGIN RSA PRIVATE KEY----- 那两行）粘贴到 .pem 或 .key 文件里保存即可。注意私钥文件权限要设为 600（仅所有者可读写），公钥可以公开。如果粘贴后报格式错误，检查首尾行是否完整、有没有多余空行或空格。

本工具结果区会同时输出公钥和私钥，它们本身就是一对。要验证配对，可以用 OpenSSL 命令：openssl rsa -in private.pem -pubout -out pub_check.pem，然后对比输出的公钥是否和工具生成的公钥一致。或者用 openssl pkeyutl -verify 做签名验证测试。如果一致说明配对正确，否则可能是复制时丢了字符。

这是 PKCS#8 格式和传统格式的区别。本工具默认输出 PKCS#8 格式（BEGIN PRIVATE KEY），兼容性更好，大多数现代应用（如 Java、Python cryptography 库、OpenSSL 1.1+）都推荐用 PKCS#8。如果你需要传统格式（BEGIN RSA PRIVATE KEY），可以在工具选项里切换格式。两种格式内容等价，只是容器不同。

可以，但需要转换。本工具生成的是 PEM 格式的 RSA 密钥对，SSH 通常使用 OpenSSH 格式（公钥以 ssh-rsa AAAA... 开头）。转换方法：用 ssh-keygen -i -m PKCS8 -f private.pem 导入私钥，然后 ssh-keygen -y -f private.pem 导出 OpenSSH 公钥。或者直接用本工具生成后，手动将公钥内容复制到 ~/.ssh/authorized_keys 里也可以工作（部分旧版 SSH 需要转换）。

2048 位是当前安全标准最低要求，性能好，绝大多数场景（SSL 证书、SSH、API 签名）都够用。4096 位安全冗余更高，但生成时间慢约 4 倍，加解密运算也慢 2-3 倍。除非是政府、金融等高安全等级要求，否则 2048 位足够。注意：1024 位已被认为不安全，不要选。

私钥一旦泄露，没有找回方法，必须立即作废并重新生成一对新密钥。本工具不保存任何密钥（所有计算在服务器内存中完成，生成后即丢弃），所以也无法帮你找回。正确做法：重新生成新密钥对，更新所有使用旧公钥的地方（服务器、应用配置），并确保新私钥存放在安全位置，建议加密存储。

微信小程序不支持直接加载 PEM 格式的 RSA 私钥。需要将 PEM 转换为小程序支持的格式：私钥转成 PKCS#8 纯文本（本工具默认就是这个），公钥去掉头尾和换行变成一行 Base64 字符串。小程序 wx.request 的加密接口要求使用 PKCS#1 填充模式，注意本工具生成的密钥默认使用 PKCS#1.5 填充，可以匹配。

这是正常的。RSA 密钥对生成依赖随机数，每次生成的密钥对都是唯一且不同的，即使参数相同（同长度、同格式）。如果两次生成结果一样反而说明随机数有问题，不安全。本工具使用服务端加密安全随机数（Go crypto/rand），每次生成的密钥对都是全新的。

RSA 公钥加密文件不推荐直接加密大文件（性能差，有长度限制）。标准做法：生成一个随机对称密钥（如 AES-256），用该密钥加密文件，然后用 RSA 公钥加密这个对称密钥。实际命令示例：openssl rand -out key.bin 32 && openssl enc -aes-256-cbc -in file.txt -out file.enc -pass file:key.bin && openssl rsautl -encrypt -inkey public.pem -pubin -in key.bin -out key.enc。解密时反过来。