SSL 証明書で一般的に使用される暗号化/キー アルゴリズムは何ですか?

SSL 証明書は、Web サイトで https 暗号化アクセスを実現するための鍵であり、クライアントとサーバー間のデータ転送の暗号化を保証して、ハッカーによる改ざんや盗難を防止します。 SSL 証明書を申請する場合、証明書を使用して保護する Web サイトのドメイン名を入力するだけでなく、証明書で使用される暗号化/キー アルゴリズムも選択する必要があります。では、SSL 証明書で一般的に使用される暗号化/キー アルゴリズムは何でしょうか?以下で詳細を学んでみましょう。

RSA (デフォルト): 現在世界中で広く使用されており、互換性も良好な非対称暗号化アルゴリズムです。 RSA アルゴリズムは非常に一般的であり、ほぼすべての SSL 証明書に存在します。

ECC: 正式名称は Elliptic Cue Cyptogphy で、楕円曲線暗号を意味します。 ECC は RSA と比較して、より高度で安全な暗号化アルゴリズムです (暗号化速度が速く、効率が高く、サーバー リソースの消費が少ない)。主流のブラウザーで推進され、新世代のアルゴリズムの主流となっています。

ECC アルゴリズムをサポートする SSL 証明書ブランドには、DigiCet、Sectigo、GeoTust、GloblSign などがあります。

SM2: 中国国家暗号管理局がリリースした ECC 楕円曲線暗号化アルゴリズム。中国の商用暗号化システムで RSA アルゴリズムの代わりに使用されます。

上記は、SSL 証明書で一般的に使用される暗号化/キー アルゴリズムの紹介です。現在、ECC および SM2 アルゴリズムをサポートしているのは、一部のブランドとタイプの証明書のみです。具体的なオプションは、SSL 証明書コンソールに表示されるオプションによって異なります。