SSL证书中是否支持加密强度？

作者: 一只特立独行的猪
发布时间: 2024-10-06 06:03:04 (10天前)
转自：

3 条回复

0#
回复此人
解天 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> 好的，所以我找到了答案。谈谈回答你自己的问题！周五我的大脑太疲惫，所以我错过了这个小小的花絮。 从 <a href="http://www.openssl.org/support/faq.html#USER14" rel="noreferrer"> http://www.openssl.org/support/faq.html#USER14 </A> <BLOCKQUOTE> <ol start =“14”> <LI> 什么是“128位证书”？我可以使用OpenSSL创建一个吗？ </LI> </醇> 术语“128位证书”是一个极具误导性的营销术语。确实如此 不 请参考证书中公钥的大小！包含128位RSA密钥的证书可以忽略不计安全。 还有其他各种名称，如“魔术证书”，“SGC 证书“，”升级证书“等 您通常不能使用OpenSSL创建此类证书不再需要了。现在网络浏览器使用不受限制通常可以使用强加密。 当强加密出口受到严格限制时来自美国的软件只能使用弱加密算法导出（最初是40位，然后是56位）。它得到了广泛的认可这是不够的。放宽规则允许使用强加密，但仅限于授权服务器。 开发了两种略有不同的技术来支持这一点，一种 Netscape使用的被称为“升级”，另一个被MSIE使用称为“Server Gated Cryptography”（SGC）。最初是浏览器时连接到服务器，它将检查是否证书包含某些扩展并由授权发布权威。如果这些测试成功，它将使用strong重新连接加密。 只有某些（最初是一个）证书颁发机构才能签发证书和它们通常比普通证书花费更多。 虽然OpenSSL可以创建包含相应的证书扩展证书不会来自允许的权限所以不会被承认。 出口法律后来改为允许几乎不受限制地使用强加密所以这些证书现在已经过时了。 </BLOCKQUOTE> 这证实了我的要求。目前，高强度加密没有“增加支持”，因为它是默认值。所有供应商网站上的使用仅仅是营销。不是撒谎，而是不必要地将注意力集中在默认值上，就像它们的特征一样。 </DIV>

编辑
1#
回复此人
易米烊光 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> 我认为你所有的评论都是正确的。当提供“最高级别”的安全强度时，在我看来它主要是一种营销噱头。否则，证券的强度确实与CA检查/确认您声称的身份的程度有关。任何提供像糖果这样的证书的CA实际上提供的安全性很少。尽管如此，这反映了安全而非技术的程序要素。 我同意你的观点，我认为没有办法指定预期或要求的对称密钥大小。当然，有能力指定密钥适用的用法（文件签名，SSL等），但这也与安全强度不同。 </DIV>

编辑

登录后才能参与评论