security - tls 与 hpkp 之间的性能

Question

我正在寻找连接到一台使用“经典”tls(未启用 hpkp)的服务器与另一台连接到启用了 hpkp 的 tls 的服务器之间的性能比较。我在哪里可以找到这些信息，或者在哪里可以找到要遵循的步骤或指南？

如有任何帮助，我们将不胜感激。

Answer 1

HPKP 仅包含一项附加检查，该检查将证书中公钥的指纹与已知值进行比较。与还需要在完整的 TLS 握手中完成的所有其他操作相比，这是一个非常便宜的操作，例如:

• 验证证书链比只检查指纹更昂贵
• key 交换比验证证书链更昂贵
• 并且通信成本通常要高得多，除非您有低延迟连接或非常慢的 CPU

总而言之:您可能无法衡量 HPKP 造成的任何性能影响。