支持 PKCS#1 填充或私钥签名吗？

支持。填充方案可选 RSA-OAEP（SHA-1 / 256 / 384 / 512）或 PKCS#1 v1.5；切到签名 / 验签页签可做 RSASSA-PKCS1-v1_5（SHA256withRSA）和 RSA-PSS 签名验签。注意加解密两端的填充方案和摘要必须一致。

为什么我的密钥导入失败？

支持 SPKI / PKCS#1 公钥和 PKCS#8 / PKCS#1 私钥，也可粘不带头尾的 Base64；还能用转换按钮在格式间互转。不支持带口令加密的私钥（ENCRYPTED PRIVATE KEY）和 EC / Ed25519 密钥。

RSA 单次最多加密密钥字节数减 11（PKCS#1 v1.5）或减 2 倍摘要长度再减 2（OAEP）字节，2048 位约 245 或 190 字节。长数据应先用 AES 加密内容，再用 RSA 加密 AES 密钥；对接老系统时也可勾选长文本自动分段。

全部运算在浏览器本地完成，私钥不上传。但生成的私钥就在页面里，用完请自行清除，别在公共电脑上留存。

RSA 单次最多加密 密钥字节数减 11（PKCS#1 v1.5）或减 2 倍摘要长度再减 2（OAEP）字节，2048 位约 245 或 190 字节。长数据应先用 AES 加密内容，再用 RSA 加密 AES 密钥；对接老系统时也可勾选长文本自动分段。

浏览器里做 RSA 非对称加解密和签名验签：公钥加密、私钥解密；私钥签名、公钥验签。OAEP 加解密、签名用浏览器原生的 Web Crypto（crypto.subtle），PKCS#1 v1.5 加解密（Web Crypto 不提供）用页面里自己实现的大数运算完成；不加载任何外部库。

加解密填充：RSA-OAEP（SHA-256 / SHA-1 / SHA-384 / SHA-512）、PKCS#1 v1.5（Java Cipher.getInstance("RSA") 的默认填充，很多老系统仍在用）。
签名验签：RSASSA-PKCS1-v1_5（即常说的 SHA256withRSA）、RSASSA-PSS，摘要 SHA-256 / 384 / 512 / SHA-1。
密钥：可一键生成 1024 / 2048 / 3072 / 4096 位密钥对；公钥可导出为 SPKI（BEGIN PUBLIC KEY）或 PKCS#1（BEGIN RSA PUBLIC KEY），私钥可导出为 PKCS#8（BEGIN PRIVATE KEY）或 PKCS#1（BEGIN RSA PRIVATE KEY）；粘贴这四种 PEM（或不带头尾的 Base64）都能识别，也可以一键转换格式。
编码：密文 / 签名可选 Base64 或 Hex。
长文本分段：可勾选，把明文按单次上限切段、每段单独加密后拼接。

加解密

签名验签

明文长度受限：单次最多加密 密钥字节数 − 11（PKCS#1 v1.5）或 密钥字节数 − 2×摘要字节数 − 2（OAEP）。例如 2048 位密钥：PKCS#1 v1.5 为 245 字节，OAEP-SHA-256 为 190 字节。更长的数据应当用 AES 加密内容、再用 RSA 加密 AES 密钥（混合加密）；「长文本自动分段」是给对接老系统用的——每段 密钥字节数 长，拼接成一个整体，对端需要同样按块拆开解密。
PKCS#1 v1.5 加密已不推荐：它有已知的填充预言攻击风险，新系统请用 OAEP；这里保留只是为了和已有系统对接。PKCS#1 v1.5 每次加密结果也不同（随机填充），属正常。
签名 PSS 的盐长度固定等于所选摘要的字节数（如 SHA-256 为 32），这是最常见的设置。
不支持带口令加密的私钥（ENCRYPTED PRIVATE KEY），请先用 openssl pkcs8 -in ... -out ... 去掉口令；也不支持 EC / Ed25519 密钥。
全部运算在浏览器本地完成，私钥不会上传。但生成的私钥就在页面里，用完请自行清除，别在公共电脑上留存。
需要浏览器支持 Web Crypto（现代浏览器均支持，非 HTTPS 页面部分浏览器会禁用）。

支持 OAEP（多种摘要）与 PKCS#1 v1.5 加解密、PKCS1-v1_5 / PSS 签名验签，PKCS#1 / PKCS#8 / SPKI 密钥互转；私钥不上传。