RSA 加密与解密
使用 PEM 格式的 RSA 密钥加密、解密、签名和验证文本，支持 OAEP 或 PKCS#1 v1.5 填充，输出 base64。在浏览器中运行，密钥不会离开您的设备。
输入
加密/验证时使用公钥（或 X.509 证书）；解密/签名时使用私钥（PKCS#8 或 PKCS#1）。可使用 RSA Key Generator 生成密钥对。
签名使用 RSASSA-PKCS1-v1_5。
输出
结果
这对您有帮助吗？
使用此工具的更多方式
REST API
curl -X POST https://api.iotools.cloud/v1/tool/rsa-encrypt-decrypt \
-H "Authorization: Bearer YOUR_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"operation": "decrypt",
"key": "-----BEGIN RSA PRIVATE KEY-----\r\nMIICXQIBAAKBgQD…",
"message": "u1JIhl3aynqWQWgdS6/BKeDtdR4bY/Z9vNNf4iosLHKePeml…",
"signature": "",
"scheme": "oaep-sha256",
"hash": "sha256"
}'替换成您账户中的密钥。工具的字段即为请求体——没有额外包装。
让 AI 代理执行
Use the IOTools `rsa-encrypt-decrypt` tool (RSA Encrypt & Decrypt) on this input:
YOUR_INPUT_HERE将此粘贴给任何已连接 IOTools MCP 服务器的代理,再加上您的输入内容。
嵌入式小组件
<iframe
src="https://iotools.cloud/embed/rsa-encrypt-decrypt/"
width="100%" height="520" frameborder="0" scrolling="no" loading="lazy"
title="RSA 加密与解密 — iotools.cloud"
sandbox="allow-scripts allow-forms allow-same-origin allow-downloads allow-popups allow-popups-to-escape-sandbox"
allow="clipboard-write"
style="width:100%;border:1px solid #e5e7eb;border-radius:12px;overflow:hidden"></iframe>
<script src="https://iotools.cloud/embed.js" async></script>把它放到您自己的页面上——免费,无需密钥,只需保留一个反向链接。
| 每次 API/MCP 调用费用 | 5 积分起 |
|---|---|
| 需要更多积分? | 查看定价 |
也可通过
使用指南
使用 PEM 格式的 RSA 密钥加密、解密、签名和验证文本，全部在浏览器中完成。您的私钥不会被上传。
使用方法
- 选择操作。加密和验证使用公钥；解密和签名使用私钥。
- 粘贴 PEM 密钥（PKCS#8 或 PKCS#1 私钥、SPKI 公钥，或作为公钥一侧的 X.509 证书）。
- 输入消息；解密时输入 base64 密文。验证时还需粘贴 base64 签名。
- 选择填充方式（推荐 RSA-OAEP）或签名哈希，然后复制 base64 结果。
需要密钥对？请使用 RSA Key Generator。
能加密多长的消息？
RSA 只能加密较短的消息。使用 2048 位密钥和 OAEP-SHA-256 时，上限为 190 字节。对于更大的数据，请用 RSA 加密一个随机的对称密钥，再用 AES 加密数据本身。
为什么解密失败？
填充方式必须与加密时使用的一致，并且密文必须由对应的公钥生成。RSA-OAEP 每次运行的输出都不同，这是正常现象。
使用哪种签名格式？
RSASSA-PKCS1-v1_5，使用您选择的哈希，并以 base64 编码。它是确定性的，因此对同一消息签名两次会得到相同的签名。
rsaencryptdecryptsignverifysignatureoaeppkcs1pempublic keyprivate keycryptography