在线编解码工具箱

ASCII编码解码

文本与字符码序列互转，编码可选十 / 十六 / 八 / 二进制、分隔符和进制前缀（0x / 0o / 0b），无分隔符时按定宽输出；解码自动识别带前缀的数字、裸数字按所选进制解析，无法解析的片段跳过并提示。按 UTF-16 码元取值（非 ASCII 会出现代理对），解码上限放宽到 0x10FFFF，纯浏览器本地处理、不上传。

UTF-8编码解码

文本与 UTF-8 字节序列（十六进制）互转，编码可选字节分隔（空格 / 无 / 逗号 / \x / % 前缀）和大小写，解码识别 0x、\x、% 前缀及连写的十六进制，非法 UTF-8 提示并宽松解码。基于浏览器原生 TextEncoder / TextDecoder，纯本地处理、不上传；转的是 UTF-8 字节，不是 Unicode 码点转义。

URL编码解码

URL 百分号编码 / 解码，把中文、空格、? & = # 等字符转成 %XX 或还原。三种编码范围：组件 encodeURIComponent、整条 URL encodeURI、表单 x-www-form-urlencoded（空格转 +）；解码可选把 + 当空格，遇不完整转义会逐段容错解码。纯浏览器本地处理、不上传。

Base64编码解码

在线文本 Base64 编码解码工具：UTF-8 安全（中文、Emoji 正确），支持 URL 安全模式（+/ 换 -_）、粘贴带空格换行的 Base64 自动清理。需要转换图片或任意文件请用图片 ⇄ Base64、文件 ⇄ Base64 两个专用工具。全部在浏览器本地完成，不上传。

Unicode编码解码

文本与 Unicode 转义序列互转。编码支持 6 种格式（JS 的反斜杠 uXXXX、ES6 码点、U+XXXX、十进制与十六进制 HTML 实体、CSS content 转义），可选只转义非 ASCII、按码点处理 emoji 不拆代理对；解码一次识别多种混合格式。转的是码点不是 UTF-8 字节，纯浏览器本地处理、不上传。

MD5加密

在线 MD5 计算工具：对文本按整段或逐行计算 MD5，可选 32 位标准或 16 位（32 位结果中间 16 个字符）、十六进制大小写，边输入边算。结果与 PHP md5、Python hashlib.md5、Java MessageDigest 按 UTF-8 一致。全部在浏览器本地计算不上传。注：MD5 已可构造碰撞，不适合安全校验或存密码，请分别改用 SHA-256、bcrypt。

文件Hash

在线文件哈希计算与校验工具：MD5、SHA-1、SHA-256、SHA-512、RIPEMD160、CRC32 一次算出，按 4 MB 分块流式计算、带进度条，几 GB 文件也不撑爆内存。可粘贴官网校验和自动按长度识别算法并比对，给出匹配或不匹配。支持多文件、拖拽。结果与 certutil、sha256sum 一致。文件不上传，全程浏览器本地计算，断网可用。

文字加解密

在线文字加解密与哈希工具（基于 CryptoJS）：对称加密支持 AES、TripleDES、DES、RC4、Rabbit，密钥按口令处理、与旧版 OpenSSL enc 的 Salted 格式兼容；哈希支持 MD5、SHA1、SHA256、SHA512、Keccak-256/512、RIPEMD160 及对应 HMAC，输出 Hex 或 Base64。全部在浏览器本地运算，明文和密钥不上传。已标注 DES/RC4/MD5/SHA1 等不再安全的算法。

摩斯电码

在线摩斯电码转换器：文本与点划序列双向转换，遵循 ITU 国际标准，支持 A-Z、0-9 及常用标点，不支持的字符标为 [?] 不中断转换。可自动判断编码/解码方向、边输入边转，并按 PARIS 标准以可调速度（5-30 WPM）发声播放。中文无统一摩斯标准，本工具不做中文。全部在浏览器本地完成，不上传。

CSR制作

在线 CSR（证书签名请求）生成工具：填写域名 CN、主题备用名 SAN、组织信息，选 RSA 2048/3072/4096 和 SHA-256/384/512，一键生成 PEM 格式的 CSR 和私钥。密钥对全程用 node-forge 在浏览器本地生成，私钥不上传、刷新即销毁，可下载 .csr 与 .key。用于申请 SSL/TLS 证书。

CSR检查

粘贴 PEM 格式的证书签名请求，解析出主体信息（CN / O / OU / L / ST / C）、公钥算法与长度、签名算法、SAN 等，相当于网页版 openssl req -noout -text。解析由本站服务端 OpenSSL 完成、CSR 会上传（只含公钥和身份信息、不含私钥，风险低），结果按纯文本显示、只读不修改。

私钥格式校验

粘贴 PEM 格式私钥，校验能否被正常解析并读出算法、密钥长度、格式（PKCS#1 / PKCS#8 / SEC1 EC）。校验需服务端 OpenSSL，私钥会通过 HTTPS 上传到本站接口、即时解析后不留存——生产私钥请勿在此校验，本地用 openssl rsa -check 等价且不外传。只读不修改。

CSR与私钥匹配检查

比对 CSR 与私钥的公钥模数，判断是否同一对密钥——CSR 由私钥生成、两者数学上唯一绑定，不匹配则 CA 签出的证书装不到你的私钥对应服务器。比对由本站服务端 OpenSSL 完成、私钥会上传、即时比对后不留存，生产私钥请在本地用 openssl 比对模数。只读不修改。

证书与私钥匹配检查

比对证书（或 CSR）与私钥的公钥模数，判断是否同一对密钥，避免 Nginx / Apache 加载证书报 PrivateKey mismatch。比对由本站服务端 OpenSSL 完成、私钥会上传、即时比对后不留存——生产私钥请在本地用 openssl 比对模数。支持 RSA / ECC 的 PEM 文本，不支持 pfx / p12，只读不修改。

证书校验

在线 X.509 证书解析工具：粘贴或选择 PEM/CRT/CER 文件，在浏览器本地解出有效期与状态（剩余天数 / 已过期 / 未生效）、主题、签发者、是否自签名或 CA、SAN 域名与 IP 列表、序列号、签名算法、公钥类型与位数、密钥用法、SHA-256 与 SHA-1 指纹。可一次粘贴整条证书链逐张展示。证书不上传，用 node-forge 本地解析。注：不校验信任链和吊销状态。

3DES加密解密

3DES（TripleDES）加解密，基于 crypto-js 在浏览器本地运行，支持 ECB / CBC / CTR / OFB / CFB 模式，密钥（16 或 24 字节）和 IV（8 字节）可按 UTF-8 / Hex / Base64 输入，密文输出 Base64 或 Hex，固定 PKCS#7 填充。3DES 已被 NIST 于 2023 年起淘汰、易受 Sweet32 攻击，仅用于兼容旧数据；明文密钥不上传。

AES加密解密

在线 AES 加解密工具，面向与后端代码互通：密钥按原始字节处理（UTF-8/Hex/Base64 三种编码，16/24/32 字节对应 AES-128/192/256），不做密钥派生；模式 CBC/CTR/CFB/OFB/ECB，填充 PKCS7/Zero/None，IV 可指定或加密时随机生成并显示，密文按 Base64 或 Hex。结果回显实际用到的参数。口令派生场景请用文字加解密工具。全部在浏览器本地用 CryptoJS 完成，不上传。

DES加密解密

单 DES 加解密，基于 crypto-js 在浏览器本地运行，支持 CBC / ECB / CFB / CTR / OFB 模式，密钥（8 字节）和 IV（8 字节）可按 UTF-8 / Hex / Base64 输入，密文输出 Base64 或 Hex，固定 PKCS#7 填充。DES 有效密钥仅 56 位、专用硬件几小时可暴力破解，仅用于解历史遗留数据、教学和 CTF；明文密钥不上传。

HMAC加密

对消息和密钥计算 HMAC：HMAC-MD5 / SHA1 / SHA224 / SHA256 / SHA384 / SHA512 / SHA3-512 / RIPEMD160，可选 Hex 大小写或 Base64 输出，结果标注位长和字符数。基于 crypto-js、消息和密钥按 UTF-8 文本处理，纯浏览器本地运行、不上传；HMAC 采用内外两层哈希构造，抵抗长度扩展攻击。

PBKDF2密码派生

PBKDF2 密钥派生：把密码和盐经多轮 HMAC 迭代拉伸成固定长度密钥，可选 PRF（HMAC-SHA1 / SHA256 / SHA512）、迭代次数（上限 5,000,000）和密钥长度，输出 Hex。基于 crypto-js、密码和盐按 UTF-8，纯浏览器本地运行、不上传；结果与 OpenSSL、Node.js crypto.pbkdf2 在相同参数下一致，注意很多库默认 PRF 是 SHA1。

RC4加密解密

RC4 / RC4Drop 流密码加解密，基于 crypto-js 在浏览器本地运行，密文为 OpenSSL 风格 Base64（Salted__ 头）。RC4 有已知且实用的攻击、早已从 TLS 移除，仅适合解历史遗留数据和 CTF、教学，真正加密请用 AES；加解密两端的类型和 drop 值需一致。明文密钥不出浏览器、不上传。

SHA加密

对文本计算 SHA 系列哈希：SHA-1 / 224 / 256 / 384 / 512 / SHA3-512 / RIPEMD-160，可选 Hex（大小写）或 Base64 输出，支持 HMAC 带密钥模式，结果标注位长和字符数。基于 crypto-js、按 UTF-8 处理，纯浏览器本地运行、不上传；哈希单向不可逆，SHA-1 / RIPEMD-160 勿用于安全场景。

Base32/58/62/100编码解码

在线 Base32 / Base58 / Base62 / Base100 编码解码工具。Base32 支持 RFC4648（含/不含等号）、base32hex、Crockford 三种变体；Base58 用比特币字母表；Base62 用 0-9A-Za-z。输入支持文本、Hex、Base64、文件，解码结果同时给出 UTF-8 文本、Hex 和 Base64。边输入边转换，全部在浏览器本地运算，不上传。

Bcrypt加密校验

在线 bcrypt 密码哈希工具：生成时选 cost 8-14 并显示耗时，密码超过 72 字节会提示被截断；校验时用哈希里自带的 cost 和盐重算比对；粘入哈希自动解析版本、cost、盐。与 PHP password_hash、Node bcrypt、Spring Security 通用。全部在浏览器本地用 bcryptjs 完成，密码不上传。

CRC-16校验

在线 CRC-16 计算器：内置 ARC、MODBUS、USB、CCITT-FALSE、XMODEM、KERMIT、X-25 等 11 个标准算法，选中自动填好多项式、初始值、结果异或、输入输出反射五个参数，也可完全自定义。支持文本、Hex 字节、Base64 和文件输入，输出 Hex 与十进制。页面实时用字符串 123456789 的标准检查值自检，确认算法选对。全部在浏览器本地计算，不上传。

CRC-32校验

在线 CRC-32 计算器：内置 ISO-HDLC（zlib/PNG/ZIP）、CRC-32C（Castagnoli）、BZIP2、MPEG-2、JAMCRC、POSIX、XFER、AUTOSAR、MEF 9 个标准算法，选中自动填好多项式、初始值、结果异或、输入输出反射五个参数，也可完全自定义。支持文本、Hex 字节、Base64 和文件输入，输出 Hex 与有符号/无符号十进制。页面实时用 123456789 的标准检查值自检。全部在浏览器本地计算，不上传。

Escape编码解码

在线字符转义工具：encodeURIComponent / encodeURIComponent 解码、encodeURI、全字节 %XX 编码、HTML 实体转义与反转义、JS 字符串 \uXXXX / \xXX 转义与还原、旧版 escape()/unescape()、逐字符列码位。可勾选自动判断编码或解码方向，边输入边转换并显示字符数与字节数。全部在浏览器本地完成，内容不上传。

JavaScript混淆

用 javascript-obfuscator 混淆一段 JavaScript：标识符改名、字符串抽数组、控制流平坦化、死代码注入、反调试、禁用 console 等，可勾选项或直接编辑选项 JSON。混淆库首次点击按需加载，全程浏览器本地、代码不上传。混淆不是加密，只抬高逆向成本。

JWT解码验证

在线 JWT（JSON Web Token）解码、验签与生成工具。把 Token 粘贴进来即可拆出 Header、Payload 及 Base64URL 原文，把 exp/nbf/iat 换算成本地时间并提示是否过期。验签用浏览器 Web Crypto 完成，支持 HS256/384/512、RS256/384/512、ES256/384/512、PS256/384/512，算法自动读取 Header 的 alg，密钥支持 Secret 文本/Base64、PEM 公钥、JWK。还可用 HMAC 本地签发测试 Token。全部本地计算，Token 与密钥不上传。

Keccak加密

计算原版 Keccak 哈希（224 / 256 / 384 / 512），基于 js-sha3 在浏览器本地运行，输出 Hex 大小写或 Base64。以太坊 Solidity 的 keccak256、web3.utils.keccak256 用的就是原版 Keccak，与 NIST 标准 SHA-3 填充不同、结果不同；输入按 UTF-8 处理，不上传。

Punycode编码解码

国际化域名（IDN）与 Punycode 互转：中文.测试与 xn--fiq228c.xn--0zwm56d 互转，非 ASCII 标签转 xn-- 前缀、ASCII 标签和点号保留，逐级显示每个标签的转换。内置 RFC 3492 实现、不依赖外部库，纯浏览器本地处理、不上传，可用于识别 homograph 仿冒域名。

RSA加密解密

浏览器本地做 RSA 非对称加解密：公钥加密、私钥解密，基于原生 Web Crypto，不加载外部库。算法 RSA-OAEP / SHA-256，可一键生成 2048 / 3072 / 4096 位密钥对（公钥 SPKI、私钥 PKCS#8 的 PEM），密文 Base64 输出。不支持 PKCS#1 填充、PKCS#1 密钥格式和签名验签；私钥不上传。

scrypt密码生成校验

在线 scrypt 密码派生与校验工具：内置登录验证（N=2^17, r=8, p=1，OWASP 建议）、较快、高强度三个强度预设，也可自定义 N、r、p、dkLen。派生输出 scrypt$N$r$p$salt$dk 存储串（hex 和 base64），显示内存估算与耗时；校验用存储串内参数重新计算并做恒定时间比较。与 Node、Python 等标准 scrypt 实现互通。全部在浏览器本地完成，密码不上传。

SHAKE加密

计算 SHAKE128 / SHAKE256 —— 基于 Keccak 的可扩展输出函数（XOF），输出长度自定（8 的倍数，单次上限 128 KB），可选 Hex 大小写或 Base64。基于 js-sha3 在浏览器本地运行；128 / 256 是安全强度不是输出长度，结果与 OpenSSL 3.0+、Python hashlib.shake 在相同输出长度下一致，不上传。

国密 SM2/SM3/SM4 加解密

在线国密算法工具，一个页面覆盖 SM2 非对称加解密与密钥对生成（支持 C1C3C2/C1C2C3 排序）、SM3 密码杂凑与 HMAC-SM3、SM4 对称加密（ECB/CBC，PKCS7 填充）。严格遵循国家密码局 GM/T 标准，纯前端本地运算，密钥与数据不上传。适用于信创、等保、密评项目的国产密码算法联调。

GUID/UUID生成

在线 UUID / GUID 生成器：支持 v4 随机、v7 时间有序（适合做数据库主键）、v1 时间戳、v3/v5 命名空间散列，以及 NIL 与 Max。可批量生成（最多 10000 个），带/不带连字符、花括号、URN 形式、大小写可选。还能反向解析任意 UUID 的版本、变体，v1/v7 会解出内嵌时间。全部遵循 RFC 4122/9562，在浏览器本地生成，不上传。