本文へスキップ
DevToolKits.app
JWT & keys

JWKS ジェネレーター

RSA 2048bit 鍵ペアを生成し、kid を管理しながら
公開鍵のみを含む JWKS（JSON Web Key Set）を作成できるツールです。
生成した秘密鍵を使って RS256 署名付き JWT を作成し、ペイロード内容を確認したり、各結果をワンクリックでコピーできます。

ガイド: 使い方・特徴

  • 必要に応じて kid を入力し、「RSA 2048bit 鍵を生成」で鍵と JWKS を作成します。
  • 公開鍵は JWKS(JSON Web Key Set) としてコピーでき、秘密鍵は PKCS#8 形式で保持します。
  • ペイロード JSON を編集して「JWT を作成」を押すと RS256 署名付きトークンが生成されます。

サンプル: 入力例と出力例

Publish an RSA key

入力例

Algorithm: RS256
Key ID: demo-key

出力例

{
  "keys": [
    {
      "kty": "RSA",
      "kid": "demo-key",
      "alg": "RS256",
      "use": "sig",
      "n": "u0fKsY6LQyqQy1vny7H2X7bqY7HWe8soT0x6XPrmT5w",
      "e": "AQAB"
    }
  ]
}

FAQ: よくある質問

  • JWKSとは何ですか？kid は何のためにありますか？

    JWKS（JSON Web Key Set）は、トークンを検証する側が使う公開鍵を配布するためのJSON形式の鍵集合です。kid（Key ID）は各鍵を識別する名前で、JWTのヘッダーに含まれるkidとJWKS内の鍵を突き合わせることで、鍵をローテーションしても「どの鍵で検証すべきか」を特定できます。

  • 生成したJWKSに秘密鍵は含まれますか？

    いいえ。JWKSには公開鍵のみが含まれ、秘密鍵（PKCS#8 PEM）は別に表示されます。秘密鍵は署名側だけが厳重に保管し、JWKSのように公開してよいのは公開鍵だけです。鍵生成も署名もすべてブラウザ内で完結し、外部に送信されません。

  • RS256（このツール）とHS256の違いは何ですか？

    RS256はRSAを使う非対称署名で、秘密鍵で署名し公開鍵で検証します。検証側に公開鍵だけを配ればよいため、検証者が多い構成に向きます。HS256は単一の共有シークレットで署名・検証する対称方式で、シンプルですが鍵を全員が持つ必要があります。

使いどころ: よくある使いどころ

  • 公開鍵セットの検証

    JWKS エンドポイントから鍵を取得して kid や alg を確認し、想定の署名アルゴリズムかどうかをチェックできます。

  • ローテーションの確認

    新旧のキーが並存しているかを可視化し、発行側と検証側のタイミングずれを早期に把握できます。

  • デバッグ情報の共有

    取得した JSON を整形して共有し、外部 IdP との連携トラブルをチームで調査しやすくします。

注意点: 注意点・制限

  • 処理はブラウザ内で完結

    入力と出力は端末内にとどまります。タブを閉じたりキャッシュを消すと、一時的な状態はリセットされます。

  • 重要データは必ず確認

    結果はあくまで補助です。システムに投入する前に内容を確認し、必要に応じて社内ルールに沿って検証してください。

  • 大きなデータは端末性能に依存

    長文や大容量を扱うとブラウザが重くなる場合があります。処理が遅いときはデスクトップ環境の利用を推奨します。

鍵生成や署名はすべてブラウザ内で完結し、送信されません。

利用中の kid -

JWKS には公開鍵のみが含まれます。

RS256 署名には生成した秘密鍵を使います。

JWKS・RSA鍵セットジェネレーター

JSON Web Key Set (JWKS) および RSA鍵ペア（公開鍵・秘密鍵）をブラウザ上で即座に生成するセキュリティツールです。
OIDC（OpenID Connect）や OAuth 2.0 に準拠した認証サーバーやアイデンティティプロバイダ（IdP）のモック構築時、トークン署名検証用の JWKS エンドポイントをテストする際などに活躍します。手元でOpenSSLコマンドを打ち込む手間を省き、すぐにテスト用JWTを発行可能な状態へとサポートします。

認証連携のテストで役立つ場面

JWT署名検証を行うアプリケーションでは、公開鍵の配布形式であるJWKSを正しく読み込めるかが重要です。開発中のAPI、認証ミドルウェア、OIDCクライアントのテストでは、本番のIdPを使わずに検証用の鍵セットを用意したい場面があります。
このツールで生成したJWKSを使うと、kid の指定、公開鍵のローテーション、署名検証エラー時の挙動などをローカル環境で確認しやすくなります。認証まわりの実装を切り分けるためのモックとしても便利です。

秘密鍵の扱いについて

生成した秘密鍵は署名に使える重要な情報です。テスト用途に限定し、本番環境の鍵として使い回さないでください。画面上で生成した値を共有する場合も、秘密鍵を含める必要があるかを確認し、不要であれば公開鍵またはJWKSだけを共有する運用が安全です。処理はブラウザ内で完結しますが、保存先や貼り付け先の管理には注意が必要です。

おすすめリソース

このセクションにはアフィリエイトリンクが含まれる場合があります。リンク経由で購入すると、追加費用なしでDevToolKits.appが紹介料を受け取ることがあります。

Affiliate通信のプライバシーを守るならNordVPN外出先や共有ネットワークで作業する機会がある場合に、通信の保護やプライバシー対策として検討できるVPNサービスです。NordVPNを見てみるAffiliate工事不要の自宅ネット回線ならSoftbankAir在宅作業や個人開発の通信環境を整えたい場合に使える、工事不要のホームルーターサービスです。SoftbankAirを見てみる

このツールの関連記事

ツール紹介
2026-01-11

JWKSとは？JWT署名検証の仕組みとJSON構造を図解

JWKSの各フィールド(kty/kid/n/e等)の意味とJWT署名検証で使われる流れを具体例で解説。鍵ローテーションの注意点も。ブラウザでRSA鍵を生成しJWKS/PEM形式で確認できます。

ツール紹介
2026-02-16

JWTセキュリティ徹底解説：攻撃手法・JWKS・本番運用のベストプラクティス

JWTのセキュリティを深掘り。alg:none攻撃、アルゴリズム混同、JWKSによる鍵管理、トークン失効の戦略、本番環境向けのセキュリティチェックリストを解説します。

最新記事

ツール紹介
2026-08-03

テーブル設計からCREATE TABLE文を自動生成する仕組み｜DDLビルダー

テーブルをビジュアルに設計してCREATE TABLE文とER図を生成するDDLビルダーの実装を解説。MySQL/PostgreSQL/SQLiteの型変換ルール、JSONサンプルからのカラム推論アルゴリズムまで実例付きで整理します。

活用事例
2026-07-21

GitHub Actions needs設計パターン集｜CIを速くする依存関係の組み方とアンチパターン

GitHub Actionsのneedsによるジョブ依存関係を、高速化パターンとアンチパターンの一覧表で整理。concurrencyによる重複実行キャンセル、fail-fast、matrix×needsの組み合わせ、再利用可能ワークフローまで実例付きで解説します。

活用事例
2026-07-21

SQL JOIN完全リファレンス｜INNER・LEFT・RIGHT・FULLの違いと結果行数の考え方

SQLのJOIN種類（INNER/LEFT/RIGHT/FULL/CROSS/SELF）を早見表と結果行数の図解で整理。1対多JOINで行が重複する理由、WHERE句とON句でNULL判定が変わる罠、複数テーブルJOINの書き方まで実例付きで解説します。

ツール紹介
2026-07-16

Case Converter ― camelCase・snake_case・kebab-caseを9種類まとめて一括変換

識別子や変数名をcamelCase・PascalCase・snake_case・CONSTANT_CASE・kebab-caseなど9種類の命名規則へ同時変換する方法を解説。連続大文字（HTTPServer）や数字の扱い、複数行の一括変換まで。

ツール紹介
2026-07-16

LLM APIコスト計算機 ― Claude・GPT・Geminiの料金を同じ条件で見積もり比較

プロンプトを貼り付けて想定出力トークン数を入れるだけで、Claude・GPT・GeminiのAPI利用コストをモデル横断で見積もる方法を解説。入力/出力の単価構造、料金の自動更新、概算の限界まで。

活用事例
2026-07-14

MermaidのER図（erDiagram）記法リファレンス｜リレーション記号一覧と実例

Mermaid erDiagramの書き方を網羅解説。カラスの足記法の記号一覧表、1対多・多対多の書き分け、属性・PK/FKの定義、実務で使えるEC設計の完全サンプルまで。

広告

よく使うツールへすぐ移動できます。

記事
1
記事一覧
AI・LLM
3
AI Rules ジェネレーター LLM トークンカウンター LLM APIコスト計算機
開発・DevOps
9
GitHub Actions 可視化 SQL フォーマッター Visual SQL Builder DDLビルダー SQL から ER 図 cURL コマンド変換 chmod 計算機 Cron エディタ・解析 インフラ構成図ビルダー
データ変換・スキーマ
6
JSON フォーマッター JSON から TypeScript JSON から Zod JSON から OpenAPI JSON と YAML 変換 CSV と JSON 変換
セキュリティ・証跡
5
Base64 / 58 / 32 JWT デバッガー ハッシュ・HMAC 生成 JWKS ジェネレーター UUID 生成
テキスト・コード補助
5
Markdown 表ジェネレーター テキスト・コード補助 正規表現テスター 差分ビューア Case Converter
URL・QR・ネットワーク
5
URL エンコード・デコード IP/CIDR 計算機 URL パラメータから JSON QR コード生成 QR コード読み取り
デザイン・UI
2
カラー変換・コントラスト Favicon 生成
日付・時刻
3
タイムゾーン変換 時間単位変換 UNIX タイムスタンプ変換

広告