RSA vs ECDSA

Khóa dùng để làm gì

Khóa chứng chỉ được dùng trong quá trình bắt tay TLS: máy chủ ký một cuộc trao đổi để chứng minh mình nắm giữ khóa riêng. Độ mạnh của khóa giới hạn mức bảo mật của chữ ký đó, và kích thước của nó ảnh hưởng đến hiệu suất bắt tay. RSA và ECDSA là hai thuật toán bạn thực sự sẽ gặp trong các chứng chỉ.

RSA: tiêu chuẩn phổ quát

RSA 2048 được hỗ trợ bởi hầu như mọi thứ sử dụng TLS, kể cả thiết bị đã 20 năm tuổi. Toán học của nó dễ kiểm toán và mọi CA, máy khách và thiết bị trung gian đều xử lý được. Cái giá là khóa lớn hơn: chữ ký và chứng chỉ RSA cồng kềnh hơn, và quá trình bắt tay gửi thêm vài trăm byte.

ECDSA: nhỏ hơn và nhanh hơn

ECDSA với đường cong P-256 mang lại mức bảo mật gần tương đương RSA 3072 chỉ với khóa 256 bit. Chứng chỉ nhỏ hơn, bắt tay nhẹ hơn và chi phí CPU thấp hơn — lợi ích thực sự cho máy chủ lưu lượng cao và máy khách di động. Điểm hạn chế duy nhất: máy khách cũ và một số thiết bị trung gian vẫn hoạt động sai với chứng chỉ ECDSA.

Tương thích trong thực tế

Tất cả trình duyệt, hệ điều hành, CDN và nền tảng IoT hiện tại đều hỗ trợ chứng chỉ ECDSA. Các thiết bị cũ — Android đời cũ, Windows 7 không cập nhật, hệ thống nhúng cũ kỹ — có thể không. Nếu phân tích của bạn cho thấy có lưu lượng như vậy, hãy giữ chứng chỉ RSA 2048 làm phương án dự phòng thông qua cơ chế chuyển đổi chứng chỉ TLS.

Cách chọn

Mặc định dùng ECDSA P-256 cho chứng chỉ mới: hiệu suất tốt hơn, bắt tay nhỏ hơn, hỗ trợ rộng rãi. Nếu phải phục vụ máy khách cũ, hãy cấp thêm chứng chỉ RSA 2048 và để máy chủ chọn đúng loại. Xác minh kết quả bằng Trình kiểm tra SSL của chúng tôi, công cụ này báo cáo loại khóa đã thương lượng.

FAQ