SSL 加密的位数是 2048 还是 4096？

[sangsir]

今天手残入手了一个Comodo的SSL
创建的过程中，有个位数选择
是2048位好，还是4096位好？

有的人说4096好，有的人说2048好……
求大神

[msg7086]

@dndx 哪有GFW，又不是访问国内网站。
刚刚实测 https://highendtalk.net/ 我就打不开，换Chrome就可以了。
不知道原因是在ECDSA还是在ECDHE，又或者他们是一起的？

[dndx]

@msg7086 Win 8.1 下的 IE 是支持 ECDHE_ECDSA 的，不能访问并不是浏览器或者 CloudFlare 的问题。

你试试 https://calomel.org/ 看能不能打开，它用的不是 CloudFlare 但是也是 ECDHE_ECDSA 。

https://www.ssllabs.com/ssltest/viewClient.html?name=IE&version=11&platform=Win%208.1
https://www.ssllabs.com/ssltest/analyze.html?d=highendtalk.net&s=104.28.16.56&latest

[msg7086]

@dndx 打不开。
IE下一点问题都没有。

[buxianglei]

一直在使用2048的，毕竟中国的市场在那里 太强大的 就只有对你自己的用户做出:我们家是高端产品，你走把

[sangsir]

@geekzu 我配了4096 = =但是看他们这么说，我感觉我要用2048了