JWK ↔ PEM 변환기

사용법

1. JWK, JWKS 문서, 또는 PEM 공개키를 붙여넣으세요.
2. 키 종류, 길이나 곡선, 선언된 알고리즘을 확인하세요.
3. PEM이 필요한 라이브러리에는 PEM을, JWKS에는 JWK를 복사해 쓰세요.
4. 두 사본이 정말 같은 키인지 확인할 땐 thumbprint를 비교하세요.
5. PEM 블록을 여러 개 붙여넣으면 한 번에 변환됩니다.

자주 묻는 질문

RFC 7638 thumbprint가 뭔가요?

키를 정의하는 필수 요소만 담은 정규화된 JSON에 SHA-256을 적용한 값입니다. RSA라면 e, kty, n을 그 순서로, 공백 없이 담습니다. 나머지가 모두 제외되기 때문에, 한쪽에는 kid·alg·use가 있고 다른 쪽에는 없어도 같은 키라면 같은 thumbprint가 나옵니다.

thumbprint와 kid는 같은 건가요?

꼭 그렇지는 않습니다. kid는 발급자가 그 키를 부르기로 정한 이름일 뿐이고 무엇이든 될 수 있습니다. 많은 발급자가 RFC 7638 thumbprint를 kid로 쓰기 때문에 자주 일치하지만, 그래야 한다는 규정은 없습니다.

개인키도 변환할 수 있나요?

아니요. 붙여넣은 JWK에 개인키 요소가 있으면 키를 읽기 전에 제거하고 공개키만 변환합니다. 어느 쪽이든 업로드되지는 않지만, 개인키는 웹 페이지에 넣을 것이 아닙니다.

어떤 키 종류를 지원하나요?

RSA와 NIST 곡선 P-256, P-384, P-521, 그리고 브라우저가 지원하는 경우 Ed25519입니다. WebCrypto가 구현하지 않는 곡선(예: secp256k1)은 여기서 변환할 수 없습니다.

변환된 JWK에 alg가 왜 없나요?

PEM에는 alg가 들어 있지 않기 때문입니다. 키를 읽으려면 가져오기 단계에서 알고리즘을 지정해야 하는데, 결과에 alg를 남기면 그건 키가 말한 값이 아니라 이 도구의 가정이 됩니다. 그래서 제거합니다.

키가 업로드되나요?

아니요. 변환은 브라우저 내장 WebCrypto로 이뤄지고 서버로 전송되는 것은 없습니다.

관련 도구