推荐产品
DV SSL证书
技术支持
常见问答
- SSL 证书有效期已缩至 199 天,还在手动续签的团队该换自动化了
- 域名验证≠身份验证:企业SSL证书选型指南
- 从 DV 到 OV,我们花了一年多才补上金融安全这一课
- EV代码签名是WHQL认证的必经之路吗?证书选型、预签名与提交详解
- 证书有效期只剩200天,2026年DV SSL该如何选购?
- 短周期SSL证书新规落地,业务会过期中断?用CLM平台集中管理
- 证书有效期缩短至200天怎么办?WTCertBot轻量级工具让运维化繁为简
- 为什么说ACME协议让SSL证书管理更轻松?自动化续期与部署全攻略
- HTTP验证和DNS验证,哪种更适合自动续期?看端口和通配符
- 证书失效损失谁担责?CLM全周期方案让每张证书可管可控
如何选择 SSL证书的加密算法:RSA、ECC、SM2
沃通CA可以提供这三种加密算法的SSL证书。 RSA、ECC、SM2。这也是目前 SSL证书涉及到的 3 种加密算法。
按照目前的使用普遍度:RSA > ECC > SM2
SSL证书在提交申请的时候,就会需要选择加密算法,目前使用较多的依然是 RSA,或者 RSA 和 ECC 配合使用。在某些情况下会选择 SM2 算法。
RSA 算法:目前普遍使用,在各个老旧平台浏览器里面兼容度很好。

RSA 算法的 SSL证书

SM2 算法的 SSL证书
ECC 算法:是SSL证书新兴的算法趋势,一般只需要 256 位加密长度即可达到相当的安全性,比 RSA 加密效率更高,但占用资源却比 RSA 更少。但缺点是一些比较老旧的系统环境中无法支撑这种算法,所以它的兼容性相比 RSA 要差一些。
SM2 算法:SM2 国密算法SSL证书也是刚刚兴起,目前仅仅少数几款浏览器支持,且对服务器环境要求较高,目前无法做到普遍部署。
目前比较普遍的做法是用 RSA 的 SSL证书和 ECC 的证书同时部署,在客户端实现自适应切换,即当用户环境支持 ECC 的时候,网站自动适配 ECC 加密算法的证书,否则就适配 RSA 的SSL证书。
上一篇: 有无SSL证书,网站安全大不同
下一篇: SSL和HTTPS加密的9大误区
