密钥对完全由浏览器原生 Web Crypto 在本地生成,私钥绝不会上传或离开你的设备。导出的是标准 PEM 格式(公钥 SPKI、私钥 PKCS#8),可用于其他支持 RSA-OAEP 的系统。请妥善保管私钥,泄露后任何人都能解密发给你的密文。