ssl - 使用 4096 位加密 SSL 证书有什么缺点吗？

Question

我最近通过 GoDaddy 请求 SSL 证书并注意到这条消息:

过去我总是生成 2048 位 CSR 请求，但这一次让我想到也许我应该“加强”，似乎下一步将是 4096 位版本。

没有太多关于 4096 位 SSL 证书的信息——但显然很多人一直在使用 1024 位证书，直到他们不得不升级，现在一些浏览器不再支持 1024 位证书。

浏览器如何支持 4096 位证书？如果 GoDaddy 要求“至少”一个 2048 位证书，这就足够了吗，还是我应该尝试做更多的事情？如果可以，有什么优点和缺点？

PS:GoDaddy 消息中的两个链接是CSR Help和 Learn more ，我发现这两者都不是很有帮助。

Answer 1

几乎所有*浏览器都支持 4096 位 key 。您会遇到的问题是 key 越大， key 交换越慢，这会增加服务器上的负载并减慢客户端上的页面加载速度。

2048 位 key 目前通常被认为是安全的。不过，如果您想要一个中间步骤，3072 位 key 就在中间。

*:唯一的异常(exception)可能是一些奇怪的、旧的移动/嵌入式浏览器。