支持 PKCS#1 填充或私钥签名吗？

不支持。只做 RSA-OAEP 加 SHA-256 的加解密，没有签名验签；用 PKCS#1 v1.5 或别的哈希加密的密文这里解不了。

为什么我的密钥导入失败？

只认 SPKI 公钥和 PKCS#8 私钥。开头是 BEGIN RSA PUBLIC KEY 或 BEGIN RSA PRIVATE KEY 的 PKCS#1 格式需要先转成 PKCS#8。

RSA-OAEP 一次最多加密约密钥位数除以 8 再减 66 字节，2048 位约 190 字节。长数据应先用 AES 加密内容，再用 RSA 加密 AES 密钥。

全部运算在浏览器本地完成，私钥不上传。但生成的私钥就在页面里，用完请自行清除，别在公共电脑上留存。

浏览器里做 RSA 非对称加解密：公钥加密、私钥解密。用浏览器原生的 Web Crypto（crypto.subtle），不加载任何外部库。

算法：RSA-OAEP，哈希 SHA-256。
密钥：可一键生成 2048 / 3072 / 4096 位密钥对，公钥导出为 SPKI（-----BEGIN PUBLIC KEY-----），私钥导出为 PKCS#8（-----BEGIN PRIVATE KEY-----），均为 PEM。
密文输出为 Base64。

只支持 OAEP + SHA-256。用 PKCS#1 v1.5 填充、或别的哈希加密出来的密文，这里解不了；反过来也一样。对接后端时双方填充和哈希必须一致。
只认 SPKI / PKCS#8。-----BEGIN RSA PUBLIC KEY----- / -----BEGIN RSA PRIVATE KEY-----（PKCS#1）Web Crypto 不接受，需要先转成 PKCS#8（如 openssl pkcs8 -topk8）。
不做签名 / 验签。本工具只有加解密。
明文长度受限：RSA-OAEP 一次最多加密约 密钥位数/8 − 66 字节（2048 位约 190 字节）。更长的数据应当用 AES 加密内容、再用 RSA 加密 AES 密钥（混合加密）。
每次加密的密文都不同（OAEP 随机填充），但都能用同一私钥解出相同明文，属正常。

只做 RSA-OAEP/SHA-256 加解密，不支持 PKCS#1 填充、PKCS#1 密钥格式和签名验签。