SSL证书加密算法

发布日期：2021-04-30

利用SSL证书实现网站HTTPS加密，保证客户端与服务器之间的数据传输加密，防止被黑客篡改和窃取。那么究竟是通过什么加密的呢？现在，我们将对SSL证书的加密算法做一个简单介绍。

作为一种国际通用的算法，RSA的提出是基于大整数因子分解的假设。假设不存在有效的整数分解算法，则认为RSA密文的完全解密是行不通的。使用者建立并公布RSA的两个大质数的乘积，以及作为其公钥的第二值。重点内容必须保密。人人都可以使用公开密钥加密信息，但只有了解其要领的人才能解码信息。

目前，RSA算法很普遍，基本存在于每一款SSL证书中。

ECC算法于2004年开始应用，它是一种在有限域上的算法，椭圆曲线密码依赖于椭圆曲线的代数结构。假设随机椭圆曲线上元素与公知基点之间存在对数关系是不现实的。相对于RSA算法，ECC算法具有密钥量小、速度快、安全性高等优点。缺点在于，并非所有服务和应用程序都可以与基于ECC的SSL证书互操作。

目前，ECC算法已成为新一代算法的主流，其加密速度快、效率高、安全性好、抗攻击能力强，但在兼容性方面没有RSA广泛。

支持ECC算法的SSL证书品牌有：DigiCert、Sectigo、GeoTrust、GlobalSign等等。

所有这些品牌的SSL证书都可以在沃通CA进行申请，申请链接：https://www.wosign.com/other_ssl.htm

作为一种国密算法，SM2是椭圆曲线公钥密码算法，由国家密码管理局于2010年12月17日发布。这是一个更高级的安全算法，但是目前它只支持沃通浏览器，360国产浏览器，以及红莲浏览器。

支持国密SM2算法的SSL证书品牌：沃通CA,CFCA等。