RSA暗号化・復号ツール
PEM形式のRSA鍵で、テキストの暗号化、復号、署名、検証ができます。OAEPまたはPKCS#1 v1.5のパディングとbase64出力に対応。ブラウザ内で動作するため、鍵が端末の外に出ることはありません。
入力
暗号化/検証には公開鍵（またはX.509証明書）、復号/署名には秘密鍵（PKCS#8またはPKCS#1）を入力します。鍵ペアはRSA Key Generatorで作成できます。
署名はRSASSA-PKCS1-v1_5を使用します。
出力
このツールを使う他の方法
REST API
curl -X POST https://api.iotools.cloud/v1/tool/rsa-encrypt-decrypt \
-H "Authorization: Bearer YOUR_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"operation": "decrypt",
"key": "-----BEGIN RSA PRIVATE KEY-----\r\nMIICXQIBAAKBgQD…",
"message": "u1JIhl3aynqWQWgdS6/BKeDtdR4bY/Z9vNNf4iosLHKePeml…",
"signature": "",
"scheme": "oaep-sha256",
"hash": "sha256"
}'ご自身のアカウントのキーに差し替えてください。ツールのフィールドがそのままリクエストボディになります——ラッパーはありません。
AIエージェントに依頼する
Use the IOTools `rsa-encrypt-decrypt` tool (RSA Encrypt & Decrypt) on this input:
YOUR_INPUT_HEREIOTools MCPサーバーに接続された任意のエージェントにこれを貼り付け、入力内容を追加してください。
埋め込みウィジェット
<iframe
src="https://iotools.cloud/embed/rsa-encrypt-decrypt/"
width="100%" height="520" frameborder="0" scrolling="no" loading="lazy"
title="RSA暗号化・復号ツール — iotools.cloud"
sandbox="allow-scripts allow-forms allow-same-origin allow-downloads allow-popups allow-popups-to-escape-sandbox"
allow="clipboard-write"
style="width:100%;border:1px solid #e5e7eb;border-radius:12px;overflow:hidden"></iframe>
<script src="https://iotools.cloud/embed.js" async></script>ご自身のページに貼り付けるだけ——無料、キー不要、リンクを掲載するだけです。
| API/MCP 1回あたりの費用 | 5クレジットから |
|---|---|
| クレジットが足りませんか? | 料金を見る |
次の方法でも利用可能
ガイド
PEM形式のRSA鍵を使って、テキストの暗号化、復号、署名、検証ができます。すべてブラウザ内で処理されるため、秘密鍵がアップロードされることはありません。
使い方
- 操作を選択します。暗号化と検証は公開鍵を使用し、復号と署名は秘密鍵を使用します。
- PEM形式の鍵を貼り付けます（PKCS#8またはPKCS#1の秘密鍵、SPKIの公開鍵、または公開鍵側としてX.509証明書）。
- メッセージを入力します。復号する場合はbase64の暗号文を入力します。検証の場合は、base64の署名も貼り付けます。
- パディング（RSA-OAEP推奨）または署名のハッシュを選び、base64の結果をコピーします。
鍵ペアが必要ですか？ RSA Key Generatorをご利用ください。
暗号化できるメッセージの長さは？
RSAは短いメッセージしか暗号化できません。2048ビット鍵とOAEP-SHA-256の場合、上限は190バイトです。より大きなデータは、ランダムな共通鍵をRSAで暗号化し、データ本体をAESで暗号化してください。
復号が失敗するのはなぜ？
パディングは暗号化時に使ったものと一致している必要があり、暗号文は対応する公開鍵で作成されている必要があります。RSA-OAEPの出力は実行するたびに異なりますが、これは正常です。
署名の形式は？
選択したハッシュを使ったRSASSA-PKCS1-v1_5で、base64でエンコードされます。決定的な方式なので、同じメッセージに二度署名すると同じ署名になります。