Проблема производительности SSL-сертификата

Question

Есть несколько более дешевых SSL-сертификатов. Будет ли сертификат от Verisign работать лучше / быстрее, чем сертификат от поставщика скидок?

Моя интуиция говорит мне, что это не имеет значения, поскольку в конечном итоге сертификат установлен на сервере.

Answer 1

Вы можете проверить эту информацию в IBM. Они рассмотрели несколько различных наборов шифров в отношении SSL и измерили относительную производительность каждого из них.

Обратите внимание, что алгоритм MD5 в значительной степени нарушен и бесполезен ( также здесь ) при попытке защитить что-либо. Так что держись подальше от этого.

Answer 2

Из моего опыта это не имеет никакого значения. Все они, как правило, используют один и тот же набор алгоритмов за сценой для шифрования трафика, и, следовательно, именно реализация этих алгоритмов, скорее всего, будет иметь значение.

Единственное, что я хотел бы сделать, было бы, если бы на клиентских машинах был установлен сертификат сертифицирующих органов. Как правило, это приводит к выбору Verisign или крупной, но это было несколько лет назад, и я считаю, что охват теперь намного лучше.