RSA vs ECDSA

Was der Schlüssel leistet

Der Zertifikatsschlüssel wird für den TLS-Handshake verwendet: Der Server signiert einen Austausch, um zu beweisen, dass er den privaten Schlüssel besitzt. Seine Stärke begrenzt die Sicherheit dieser Signatur, und seine Größe beeinflusst die Handshake-Leistung. RSA und ECDSA sind die beiden Algorithmen, die Sie in Zertifikaten tatsächlich antreffen werden.

RSA: der universelle Standard

RSA 2048 wird von praktisch allem unterstützt, was TLS spricht, einschließlich 20 Jahre alter Geräte. Die Mathematik ist einfach zu prüfen, und jede CA, jeder Client und jede Middlebox kommt damit zurecht. Der Preis sind größere Schlüssel: Eine RSA-Signatur und ein RSA-Zertifikat sind umfangreicher, und der Handshake sendet ein paar hundert Bytes mehr.

ECDSA: kleiner und schneller

ECDSA mit der P-256-Kurve bietet etwa dieselbe Sicherheit wie RSA 3072 bei einem 256-Bit-Schlüssel. Das Zertifikat ist kleiner, der Handshake leichter und die CPU-Last geringer — ein echter Gewinn für Server mit hohem Verkehrsaufkommen und mobile Clients. Der einzige Haken: Alte Clients und manche Middleboxen verhalten sich mit ECDSA-Zertifikaten weiterhin fehlerhaft.

Kompatibilität in der Praxis

Alle aktuellen Browser, Betriebssysteme, CDNs und IoT-Stacks unterstützen ECDSA-Zertifikate. Ältere Geräte — altes Android, Windows 7 ohne Updates, alternde eingebettete Systeme — möglicherweise nicht. Zeigen Ihre Analysen solchen Verkehr, behalten Sie ein RSA-2048-Zertifikat als Fallback über TLS-Zertifikatwechsel.

So wählen Sie

Standardmäßig ECDSA P-256 für neue Zertifikate: bessere Leistung, kleinere Handshakes, breite Unterstützung. Müssen Sie ältere Clients bedienen, stellen Sie zusätzlich ein RSA-2048-Zertifikat aus und lassen Sie den Server das richtige wählen. Prüfen Sie das Ergebnis mit unserem SSL-Prüfer, der den ausgehandelten Schlüsseltyp meldet.

FAQ