Cómo generar un par de claves RSA en formato PEM

Qué puedes obtener

Este generador sirve para obtener un par de claves RSA correspondiente: una pública y una privada. Tras una generación correcta, ambas se muestran como texto codificado en PEM, un formato práctico para copiar y guardar en los archivos o sistemas que acepten este tipo de clave. El tamaño es opcional; si no lo indicas, se utiliza 2048 bits.

Pasos para generar el par de claves

1. Abre la herramienta y localiza el control destinado al tamaño de la clave.
2. Selecciona 2048, 3072 o 4096 bits. Si no necesitas elegir un tamaño concreto, deja el valor opcional sin modificar para usar 2048.
3. Inicia la generación y espera a que aparezcan los dos resultados.
4. Comprueba que hay un bloque de texto PEM para la clave pública y otro para la clave privada. Identifica cada bloque por la indicación que lo acompaña antes de copiarlo.
5. Guarda cada clave en su destino correspondiente y evita colocar la clave privada junto con información que deba permanecer reservada. Ten presente que el texto PEM de la clave privada se produce sin cifrado.

Si introduces un tamaño distinto de 2048, 3072 o 4096, la generación falla. Por eso conviene elegir uno de esos tres valores antes de iniciar la operación. El resultado esperado es un par relacionado, no dos claves independientes.

Cómo leer el resultado y sus límites

Una generación correcta debe proporcionar exactamente dos tipos de salida: una clave pública RSA y su clave privada correspondiente, ambas en texto PEM. El tamaño seleccionado determina la configuración solicitada; cuando no se selecciona ninguno, el valor predeterminado es 2048. Las claves RSA generadas utilizan el exponente público 65537.

La clave privada no se entrega cifrada dentro de su texto PEM. Trátala, por tanto, como un material que requiere controles adecuados en el lugar donde decidas conservarla; no guardes una contraseña o secreto junto al contenido cifrado. El alcance comprobado de esta herramienta es generar el par de claves. Estos datos no permiten concluir que el servicio cifre, descifre, firme, verifique o almacene claves.

El contrato de funcionamiento declara que la herramienta no utiliza acceso de red. Esa declaración no permite determinar si los datos introducidos o las claves generadas se conservan, registran o retienen de otra manera. Si la generación falla, revisa primero el tamaño solicitado y vuelve a elegir uno de los valores admitidos.

Ejemplo práctico

Necesitas preparar un par RSA de 3072 bits para un sistema que acepta claves en texto PEM.

Selecciona 3072 bits y ejecuta la generación. Revisa que aparezcan los dos bloques PEM y que sus indicaciones distingan la clave pública de la privada antes de copiarlos a sus destinos respectivos.

La salida debe mostrar dos bloques de texto PEM: uno identificado como clave pública RSA y otro como clave privada correspondiente. La clave privada aparecerá sin cifrado.

Limitaciones

• La clave privada se produce sin cifrado y el alcance comprobado se limita a generar el par; no se ha establecido que la herramienta cifre, descifre, firme, verifique o almacene claves.

Errores frecuentes

• Causa: se ha solicitado un tamaño distinto de 2048, 3072 o 4096 bits. Corrección: selecciona uno de esos valores y repite la generación.

Preguntas frecuentes

¿Qué devuelve el generador RSA?

Una generación correcta proporciona una clave pública RSA y una clave privada correspondiente, ambas como texto codificado en PEM.

¿Qué tamaño de clave debo elegir?

Si no seleccionas un tamaño, se utiliza 2048. También puedes solicitar 3072 o 4096; otros valores hacen que la generación falle.

¿La clave privada se entrega cifrada?

La clave privada se produce sin cifrado en su texto PEM. La evidencia disponible solo cubre la generación del par, no las funciones de cifrado, descifrado, firma, verificación o almacenamiento.