SOSECIO
本地处理已启用

JWK Thumbprint 计算器

在本地计算公钥指纹，支持 RSA、EC 和 OKP，遵循 RFC 7638。

请只粘贴公钥。kty=oct 或含 k 的对称密钥会被拒绝计算。

最多 64 KiB · 支持 RSA / EC / OKP · 对称密钥会拒绝计算
等待计算
使用说明与数据边界

粘贴单个 JWK 或 JWKS keys 数组，计算 SHA-256 base64url thumbprint，可用于 OIDC/JWT、DPoP jkt 和公钥轮换排查。本页不请求远程 JWKS、不上传、不读取 URL、不写 storage、不自动复制。功能输出会包含 thumbprint；完整分析报告只包含桶化数量、key 类型和边界，不包含 kid、模数、坐标、canonical JSON、thumbprint 或任何私钥/对称密钥材料。

按当前工具的典型工作流推荐，不读取或传递本页输入内容。

JWK/JWKS 解析器在浏览器本地解析粘贴的 JWK 或 JWKS JSON，排查 OAuth/OIDC 公钥集、kid、kty、alg、use、key_ops、x5c、x5t 等字段和结构性安全提示，并构建剥离私钥、对称秘密和远程证书引用的 Clean public JWKS sanitizer 输出；同时标注当前 /tools/jwt 本地验签 v0 的 RSA verifier candidates。不是签名验证器，不请求远程 JWKS，不上传或持久化输入。JWT 解析在浏览器本地解码 JWT header/payload，并可用粘贴的 RSA JWK/JWKS 公钥验证 RS256/RS384/RS512 签名；不请求远程 JWKS，不上传或持久化 token/key。OIDC Discovery 元数据速查在浏览器本地搜索 .well-known/openid-configuration 常见字段、端点、能力声明、Claims、算法和安全排查建议；纯静态速查，不请求远程 issuer，不处理真实 token，不上传或存储输入。PEM/证书文本检查器在浏览器本地检查粘贴的 PEM block 类型、解码长度、SHA-256 指纹、私钥风险和 X.509/CSR/公钥浅层字段，不上传输入。