网址https加密使用的ssl证书有什么区别，不同加密方式是否影响网页性能，关于RSA和ECC速度讲解

小樱

网址https加密使用的ssl证书有什么区别，不同加密方式是否影响网页性能，关于RSA和ECC速度讲解

RSA是早几年的加密方式，响应速度会慢很多，但是由于历史悠久，兼容性更好

ECC加密是最近新型推出的加密方式，速度更快更省性能，跑HTTPS并发效率会更高，但是不支持Windows XP等老旧的操作系统

可以观察证书文件进行判断是哪种加密方式，对比图如下，如无特别需求建议选择使用ECC证书以便提高性能


运行openssl来对比性能，果然发现ECC性能暴涨几十倍

1. openssl speed rsa2048 ecdsap256

复制代码

Doing 2048 bits private rsa's for 10s: 17557 2048 bits private RSA's in 7.96s
Doing 2048 bits public rsa's for 10s: 416682 2048 bits public RSA's in 8.44s
Doing 256 bits sign ecdsa's for 10s: 438985 256 bits ECDSA signs in 8.21s
Doing 256 bits verify ecdsa's for 10s: 138183 256 bits ECDSA verify in 8.17s
OpenSSL 1.1.1k  25 Mar 2021
built on: Mon May  3 14:08:40 2021 UTC
options:bn(64,64) rc4(16x,int) des(int) aes(partial) idea(int) blowfish(ptr)
compiler: gcc -fPIC -pthread -m64 -Wa,--noexecstack -Wall -O3 -DOPENSSL_USE_NODELETE -DL_ENDIAN -DOPENSSL_PIC -DOPENSSL_CPUID_OBJ -DOPENSSL_IA32_SSE2 -DOPENSSL_BN_ASM_MONT -DOPENSSL_BN_ASM_MONT5 -DOPENSSL_BN_ASM_GF2m -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DKECCAK1600_ASM -DRC4_ASM -DMD5_ASM -DAESNI_ASM -DVPAES_ASM -DGHASH_ASM -DECP_NISTZ256_ASM -DX25519_ASM -DPOLY1305_ASM -DZLIB -DNDEBUG
                  sign    verify    sign/s verify/s
rsa 2048 bits 0.000453s 0.000020s   2205.7  49369.9
                              sign    verify    sign/s verify/s
256 bits ecdsa (nistp256)   0.0000s   0.0001s  53469.5  16913.5

ECC服务端加密快，但是客户端解密慢，优先考虑服务器性能而不是用户端浏览器

不可名