SSL 加密的位数是 2048 还是 4096？

[sangsir]

今天手残入手了一个Comodo的SSL
创建的过程中，有个位数选择
是2048位好，还是4096位好？

有的人说4096好，有的人说2048好……
求大神

[wy315700]

4096安全，
2048速度快

[webiis]

目前2048位是安全，4096 位能保证未来更多年后的安全，你的证书申请2-3年，选2048 就可以了。

[tobyxdd]

2048足够了

[dndx]

不要用 RSA，用椭圆曲线，256 位 秒杀 RSA 4096。不论是速度还是安全性。

[sangsir]

@wy315700 可是服务器在国内 ...就感觉不到差距了啊

[sangsir]

@dndx 这个是?

[Halry]

@sangsir 好象是ecdsa，最高才521bit。没比较过速度，我都使用rsa的

[bilok]

2048
4096位的最好不要用 因为有可能 CDN 不支持
2048现在安全性是足够的 4096属于纯增大运算量的
至少现在是

[jings]

安全性的话 当然是4096 第一次访问会慢点 后续速度跟http一样
https的缺点是第一次访问体验会给人很卡的体验 如果客户计算机时间是错误的就打不开网站了
如果注重体验且不需要post数据就不要https

[dndx]

@Halry 根据 CloudFlare 的测试，ECDSA 的签名速度是 RSA 的 9.5 倍。

来源： https://blog.cloudflare.com/ecdsa-the-digital-signature-algorithm-of-a-better-internet/

[jings]

2048跟4096速度都差不多
感觉慢是因为需要连接国外网站证明证书是真实有效的

[msg7086]

@dndx 在我的浏览器支持ECDSA之前我不推荐广泛普及。

[geekzu]

所以sang打算用什么？

[dndx]

@msg7086 您在用 Windows XP？

[msg7086]

@dndx Windows 8.1

[dndx]

@msg7086 Windows Vista 及以上版本已经自带 ECDSA 支持。Chrome ，FireFox 和 Opera 以及 Safari 早都支持 ECDSA 好几年了。不知道你用的是什么浏览器。

[msg7086]

@dndx 那看来是我搞错了。
反正之前很多Cloudflare签发的CDN证书都打不开。
可能是ECDHE而不是ECDSA，记不太清了。

[geeklian]

@dndx

=.=!!

http://tongji.baidu.com/data/os

48.8%的国内用户还是XP

[Quaintjade]

一两年的就用2048位，三五年的用3072或4096位。五年以上的用ECDSA。


@dndx 现在有哪家Root CA能签发ECC证书？
我只知道Verisign的Secure site pro提供。Comodo看到过有签发过ECC证书，但找不到购买渠道。

[dndx]

@msg7086 打不开估计是 GFW 在捣鬼吧。
@Quaintjade Entrust 也可以，Comodo 的 EC 用的人貌似还挺多的，Verisign 就完全是高富帅选择了。