1
wy315700 2015-01-25 10:09:48 +08:00
4096安全,
2048速度快 |
3
tobyxdd 2015-01-25 10:14:28 +08:00
2048足够了
|
4
dndx 2015-01-25 10:16:36 +08:00 via iPad
不要用 RSA,用椭圆曲线,256 位 秒杀 RSA 4096。不论是速度还是安全性。
|
8
bilok 2015-01-25 11:16:03 +08:00 via iPhone
2048
4096位的最好不要用 因为有可能 CDN 不支持 2048现在安全性是足够的 4096属于纯增大运算量的 至少现在是 |
9
jings 2015-01-25 11:20:44 +08:00 via Android
安全性的话 当然是4096 第一次访问会慢点 后续速度跟http一样
https的缺点是第一次访问体验会给人很卡的体验 如果客户计算机时间是错误的就打不开网站了 如果注重体验且不需要post数据就不要https |
10
dndx 2015-01-25 11:22:52 +08:00
@Halry 根据 CloudFlare 的测试,ECDSA 的签名速度是 RSA 的 9.5 倍。
来源: https://blog.cloudflare.com/ecdsa-the-digital-signature-algorithm-of-a-better-internet/ |
11
jings 2015-01-25 11:29:20 +08:00 via Android
2048跟4096速度都差不多
感觉慢是因为需要连接国外网站证明证书是真实有效的 |
13
geekzu 2015-01-25 11:54:12 +08:00
所以sang打算用什么?
|
16
dndx 2015-01-25 12:25:17 +08:00
@msg7086 Windows Vista 及以上版本已经自带 ECDSA 支持。Chrome ,FireFox 和 Opera 以及 Safari 早都支持 ECDSA 好几年了。不知道你用的是什么浏览器。
|
17
msg7086 2015-01-25 12:31:09 +08:00
|
18
geeklian 2015-01-25 12:33:38 +08:00
|
19
Quaintjade 2015-01-25 12:48:28 +08:00
一两年的就用2048位,三五年的用3072或4096位。五年以上的用ECDSA。
@dndx 现在有哪家Root CA能签发ECC证书? 我只知道Verisign的Secure site pro提供。Comodo看到过有签发过ECC证书,但找不到购买渠道。 |
20
dndx 2015-01-25 13:36:23 +08:00
|
21
msg7086 2015-01-25 13:40:01 +08:00
@dndx 哪有GFW,又不是访问国内网站。
刚刚实测 https://highendtalk.net/ 我就打不开,换Chrome就可以了。 不知道原因是在ECDSA还是在ECDHE,又或者他们是一起的? |
22
dndx 2015-01-25 13:49:17 +08:00
@msg7086 Win 8.1 下的 IE 是支持 ECDHE_ECDSA 的,不能访问并不是浏览器或者 CloudFlare 的问题。
你试试 https://calomel.org/ 看能不能打开,它用的不是 CloudFlare 但是也是 ECDHE_ECDSA 。 https://www.ssllabs.com/ssltest/viewClient.html?name=IE&version=11&platform=Win%208.1 https://www.ssllabs.com/ssltest/analyze.html?d=highendtalk.net&s=104.28.16.56&latest |
24
buxianglei 2015-01-25 14:40:58 +08:00
一直在使用2048的,毕竟中国的市场在那里 太强大的 就只有对你自己的用户做出:我们家是高端产品,你走把
|