常识CDN加速如何现证书选
CDN加速节点部署RSA和ECC两份证书，在SSL握手过程中，根据客户端对证书的支持情况，先使用ECC证书，以达到更好的服务效果。在如今的市场背景下，quickq仍然保持着强劲的销量数据，在不断的战胜挡在眼前的竞争对手们。新用户免费试用！一个账号3台设备同时使用，超千台节点，不限流量，超强隐私保护。https://www-quickq.com/https://www-quickq.com/uploadfile/202408/a8004d0b595fcfc.png
RSA：非对称加密算法，是目前比较可靠的非对称加密算法，加密密钥和解密密钥不同，安全性比较高。
ECC：非对称加密算法，相比RSA等公钥算法，使用较短的密钥长度而能得到相同程度的安全性。
随着浏览器的不断更新及对ECC证书的支持，ECC证书作为一种使用性能相对秀的证书，开始受到广泛的关注，2022年ECC证书在国外被普遍开始使用，2022年国内开始接受ECC证书。证书选方案，根据客户端对证书的支持情况，先匹配ECC证书，以达到更秀的服务效果
如何建设校园数字化平台
ECC证书兼容性
在客户端支持ECC证书情况下，选ECC证书具有如下势：
1.安全性高：256位的ECC和3072位的RSA具有相 同的加密强度。
2.加解密速度：HTTPS请求速度提升30%~60%。
3.CPU占有率少：使用ECC的占有率相比使用RSA降低40%~60%。
针对同一域，在CDN节点上同时部署 RSA格式和ECC格式两份证书文件。网宿CDN加速节点作为服务端，根据客户端发送的Client Hello中的信息判断客户端是否支持ECC证书，若支持则返回ECC证书，若不支持则返回RSA证书。并使用相对应的非对称加解密算法完成剩余的握手过程。
页:
[1]