GeoTrust企业级SSL证书支持的加密算法有哪些

网站部署有效的SSL证书后,可以实现https加密访问,保证客户端与服务器之间的数据传输加密,防止被恶意篡改和窃取。SSL证书在提交申请的时候,我们需要选择加密算法,那么GeoTrust企业级SSL证书支持哪些加密算法呢?下面一起来看下。

GeoTrust企业级SSL证书支持的加密算法有哪些插图

GeoTrust企业级SSL证书一般是指安全等级高的OV SSL证书或EV SSL证书,这些类型证书申请需经过严格的人工审核,用户可查看到单位组织信息,有利于提升品牌形象,经常被用于企业官网、电商网站等。GeoTrust企业级SSL证书目前支持RSA和ECC两种加密算法。

RSA算法:是一种非对称加密算法,在公开密钥加密和电子商务中被广泛使用,兼容性很好。另外,这种算法非常可靠,密钥越长,越难破解,安全性也就越高。例如,1024位的RSA密钥基本安全,2048位的密钥极其安全。

ECC算法:是一种基于椭圆曲线数学的公开密钥加密算法,它的主要优势是可以使用更小的密钥并提供相当高等级的安全。ECC164位的密钥产生一个安全级,相当于RSA 1024位密钥提供的保密强度,而且计算量较小,处理速度更快,存储空间和传输带宽占用较少。同样的密钥长度,基于ECC加密要比基于RSA安全很多。

目前比较普遍的做法是用RSA的SSL证书和ECC的证书同时部署,在客户端实现自适应切换,即当用户环境支持ECC的时候,网站自动适配ECC加密算法的证书,否则就适配RSA的SSL证书。

THE END
点赞468 分享