encryption - 40bit - 256 加密到底是什么意思？

Question

我最近一直在研究 SSL 证书，并看到许多供应商销售低端证书，这些证书在 40-256 位之间进行加密。

但是，当我访问拥有此类证书的站点时，它会报告该站点正在使用 256 位加密连接。

既然我们都知道 40 位加密现在严重不足，他们怎么能提供这种可能性呢？

似乎他们提供的东西从完全不适合到适合 - 是这样吗？

Answer 1

您似乎混淆了两件事:

属于证书的 key 对的位长度与使用的密码无关，它是用于 SSL 连接的强度。

证书用于身份验证目的并使用非对称加密(公钥和私钥形成 key 对)。

您提到的较短的位长度用于连接加密，它们用于对称算法 - 与非对称加密算法相比，它们的 key 长度更短，但安全性相同。

使用哪种对称算法加密 SSL 连接是在连接开始时在客户端和服务器之间协商的。通常使用双方都支持的最强算法。