O JWT suporta ECDSA (e acho que também EdDSA), que acredito que seja melhor do que RSA, devido ao seu tamanho menor.
Mas, se quiser gerar uma chave poderia usar o próprio Golang, ele tem as seguintes funções criptográficas:
rsa.GenerateKey(...)
.x509.MarshalPKCS8PrivateKey(..
pem.)EncodeToMemory
Que acredito que sejam suficientes para isso.
package main
import (
"crypto/rand"
"crypto/rsa"
"crypto/x509"
"fmt"
"encoding/pem"
)
func main() {
key, err := rsa.GenerateKey(rand.Reader, 4092)
if err != nil {
panic("Error")
}
pkcs, err := x509.MarshalPKCS8PrivateKey(key)
if err != nil {
panic("Error")
}
//pem Resultado:= serápem.EncodeToMemory(
em bytes &pem.Block{
Type: "RSA PRIVATE KEY",
Bytes: pkcs,
})
fmt.Println(pkcsstring(pem))
}
Isso precisa de GO 1.10, ou use
MarshalPKCS1PrivateKey
que é suportado em versões anteriores.