近期VPSNO站长的另一个网站的SSL证书即将到期。站长的SSL证书是来自与腾讯云DNSPod免费申请。那么到腾讯云的面板重颁发一下即可。然后就遇到了今天的问题。面板上显示有RSA算法、ECC算法。选择困难综合征的站长搜了下他们之间的区别,如下:

RSA算法对比ECC算法

对比项目 ECC 加密算法 RSA加密算法
密钥长度 256位 2048位
CPU占用 较少 较高
内存占用 较少 较高
网络消耗 较低 较高
加密效率 较高 一般
破解难度 具有数学特性,破解难度大 难破解,但相对ECC理论上容易一些。
抗攻击性 强 一般
可扩展性 强(密钥长度较短,具有更好的扩展空间) 一般
兼容范围 新版浏览器和操作系统均支持,但存在少数不支持的平台,例如cPanel。 广泛支持

这对比简直绝了。是个正常的同学都选择ECC算法了。但是腾讯云默认则是RSA算法。难道ECC算法有缺点?还真木有。

ECC算法浏览器最低要求:

  1. IE 7
  2. Safari 4
  3. chrome 1.0
  4. firefox 2.0

都是非常远古的浏览器,且vista以上系统均全部支持。那根本没必要选RSA算法么。

结论

选ECC算法。优点:性能更强。速度更快。