rsa/

Kiểm tra lần lượt ba điểm: một là khóa có đúng là cặp với khóa công khai đã dùng để mã hóa không, nội dung mã hóa bằng khóa công khai chỉ giải mã được bằng khóa riêng tương ứng; hai là loại khóa phải chọn khóa riêng; ba là kiểu padding phải khớp với bên mã hóa. Khi chọn OAEPPadding, OAEP hash và MGF1 hash cũng phải giống bên mã hóa. Cuối cùng xác nhận định dạng đầu vào không bị chọn sai, chọn nhầm giữa hex và base64 cũng khiến giải mã thất bại.

Trước hết xác nhận "Định dạng khóa" khớp với nội dung đã dán: bắt đầu bằng -----BEGIN thì chọn pem, một chuỗi thập lục phân dài thì chọn hex; khi chọn sai thường sẽ có thông báo cho biết nên đổi sang cái nào. Trong PEM phải là khóa công khai hoặc khóa riêng RSA, chứng chỉ (BEGIN CERTIFICATE) không dùng trực tiếp được, bạn có thể trích khóa công khai trước bằng openssl x509 -in cert.pem -pubkey -noout. Khi chứng chỉ và khóa được dán chung, khối khóa sẽ tự động được chọn ra.

Khóa riêng có mật khẩu không được hỗ trợ (BEGIN ENCRYPTED PRIVATE KEY, hoặc dòng Proc-Type: 4,ENCRYPTED trong phần đầu PEM), cần bỏ mật khẩu trên máy của bạn trước rồi mới dán, ví dụ dùng openssl rsa -in original-file -out new-file, nhập mật khẩu khi được hỏi. Tệp sau khi bỏ mật khẩu chính là khóa riêng dạng bản rõ, dùng xong hãy xử lý cẩn thận.

Giới hạn tính theo byte, không phải theo số ký tự. Khóa 2048 bit với PKCS1Padding tối đa 245 byte, một chữ Hán chiếm 3 byte trong UTF-8 nên được khoảng 81 chữ; khi chọn bộ ký tự GBK, một chữ Hán chiếm 2 byte, được khoảng 122 chữ. Khi mã hóa, sau khi dán khóa, bên cạnh tiêu đề ô khóa sẽ hiện "Mỗi lần mã hóa tối đa N byte" theo khóa và kiểu padding hiện tại. Vượt giới hạn sẽ báo lỗi ngay, công cụ này không tự chia đoạn để mã hóa.

JSEncrypt dùng PKCS1Padding và xuất ra Base64, nên ở đây chọn padding là PKCS1Padding, định dạng đầu vào là base64. RSA-OAEP của Web Crypto trong trình duyệt dùng cùng một hash cho cả OAEP và MGF1, nên ở đây phải chọn OAEPPadding và đặt OAEP hash và MGF1 hash cùng một giá trị, ví dụ cùng chọn SHA256. Cả hai trường hợp đều chọn loại khóa là khóa riêng.

Độ dài bản mã RSA bằng số byte của khóa: khóa 2048 bit là 256 byte, viết dạng hex là 512 ký tự, không bao giờ dài hơn. Khi giải mã, bên cạnh tiêu đề ô khóa sẽ hiện "Bản mã N byte", hãy đối chiếu với số byte hiển thị cạnh ô đầu vào. Dài hơn khóa thường là do chọn sai định dạng đầu vào hoặc sao chép thừa nội dung; giá trị vượt quá phạm vi cho thấy bản mã này không được mã hóa bằng khóa công khai cùng cặp với khóa này, hãy đổi sang đúng khóa.

Không dùng trực tiếp làm chữ ký được. Việc mã hóa bằng khóa riêng ở đây chỉ là áp dụng khóa riêng lên nội dung bạn nhập theo PKCS1Padding, không băm; còn chữ ký dạng SHA256withRSA thì băm dữ liệu trước, rồi đưa giá trị băm vào một cấu trúc cố định (DigestInfo). Vì vậy dùng khóa công khai ở đây giải một chữ ký chuẩn sẽ ra cấu trúc đó chứ không phải văn bản gốc. Muốn ký hoặc xác minh chữ ký, hãy dùng thư viện hoặc công cụ hỗ trợ các thuật toán như SHA256withRSA.

Chỉ lưu trong localStorage của trình duyệt trên thiết bị này và không bao giờ được tải lên; mã nguồn của trang không có yêu cầu mạng nào. Mỗi lần mã hóa hoặc giải mã thành công sẽ ghi một mục, giữ tối đa 20 mục, đầu vào hoặc kết quả vượt quá 20,000 ký tự thì không ghi. Mỗi mục có tham số, đầu vào và kết quả, cùng một dấu vân tay 8 ký tự tính từ khóa (8 ký tự hex đầu của SHA-256 của modulus, nằm sau dấu # trong mục, dùng để phân biệt có phải cùng một khóa hay không), không lưu bản thân khóa, nên sau khi bấm "Điền lại" bạn cần dán lại khóa. Bản rõ sau khi giải mã sẽ được lưu, dùng xong trên máy tính dùng chung hãy bấm "Xóa lịch sử".