RSA vs ECDSA

ما الذي يفعله المفتاح

يُستخدم مفتاح الشهادة في مصافحة TLS: يوقّع الخادم تبادلاً لإثبات أنه يمتلك المفتاح الخاص. تحدد قوته حدود أمان هذا التوقيع، ويؤثر حجمه على أداء المصافحة. RSA وECDSA هما الخوارزميتان اللتان ستواجههما فعلياً في الشهادات.

RSA: المعيار العالمي

RSA 2048 مدعوم من كل ما يتحدث TLS تقريباً، بما في ذلك أجهزة عمرها 20 عاماً. رياضياته سهلة التدقيق وتتعامل معه كل مراجع الشهادات والعملاء والأجهزة الوسيطة. الثمن هو مفاتيح أكبر: توقيع RSA وشهادة RSA أكبر حجماً، وترسل المصافحة بضع مئات من البايتات الإضافية.

ECDSA: أصغر وأسرع

توفر ECDSA مع منحنى P-256 أماناً مماثلاً تقريباً لـ RSA 3072 مع مفتاح 256 بت. الشهادة أصغر، والمصافحة أخف، وتكلفة المعالجة أقل — مكسب حقيقي للخوادم عالية الحركة والعملاء على الأجهزة المحمولة. التحفظ الوحيد: العملاء القدامى وبعض الأجهزة الوسيطة لا يزالون يتعطلون مع شهادات ECDSA.

التوافق عملياً

تدعم جميع المتصفحات وأنظمة التشغيل وشبكات CDN وبيئات IoT الحالية شهادات ECDSA. أما الأجهزة القديمة — أندرويد قديم، وWindows 7 دون تحديثات، والأنظمة المدمجة المتقادمة — فقد لا تدعمها. إذا أظهرت تحليلاتك مثل هذه الحركة، فاحتفظ بشهادة RSA 2048 كاحتياط عبر تبديل شهادات TLS.

كيفية الاختيار

استخدم ECDSA P-256 افتراضياً للشهادات الجديدة: أداء أفضل، ومصافحات أصغر، ودعم واسع. إذا كان عليك خدمة عملاء قدامى، فأصدر شهادة RSA 2048 أيضاً ودع الخادم يختار الصحيحة. تحقق من النتيجة باستخدام مدقق SSL الخاص بنا، الذي يبلغ عن نوع المفتاح المتفاوض عليه.

FAQ