移动 app 使用 http2，用什么证书更快？ AES？ CHACHA20？

[qweweretrt515]

app 的接口

看新闻，谷歌移动端用的 CHACHA20 ，那我的移动 app 是不是也用这个更好呢

[lslqtz]

app 支持就用 chacha20

[v1024]

chacha20 在 arm 架构下表现更好

[wql]

你这指的是加密套件。 ChaCha20 更好。

[RqPS6rhmP3Nyn3Tm]

主流移动 CPU 都已经加入 AES 指令集了，没必要用 ChaCha

[VmuTargh]

学 google 吧 自动判断选择 aes 还是 chacha20
另外 https 的效率关键在 key exchange ……

[lslqtz]

@BXIA 兼容老式 CPU 。
可以考虑自动判断，不支持 AES 指令集就用 CHACHA20 的子域名

[RqPS6rhmP3Nyn3Tm]

@lslqtz 正解。
不过我感觉以绝大部分的优化而言，根本不用在意加密套件，网络响应、压缩还是大头

[lslqtz]

@BXIA 我觉得响应应该不是大头吧，处理速度才是大头。
对于 App 来说，返回最多的应该是 json 。
我觉得那点数量不吃带宽啊~

[lhbc]

证书有 RSA 和 ECC 两种
Android 4.0+, iOS 5.0+, Vista+支持 ECC
对于移动端，如果不考虑兼容 Android 2.x 和 iOS 4.x-，可以用 ECC 证书，速度比 RSA 要优秀

加密套件
最近两年的 CPU 基本都支持 AES 硬件加解密，从趋势上来讲，不兼容 CHACHA20 也没什么关系，优先用 AES-128-GCM 就好