Форум Сайтостроение Администрирование серверов

Сертификаты ECDSA

D
На сайте с 28.06.2008
Offline
1101
Dram
569

Оптимизайка тут открыл мне глаза на различные типы сертификатов SSL, стал гуглить а инфы то мало.

Вот что мне не понятно:

1. Все ли браузеры поддерживают сертификаты на эллиптических кривых?

2. Где купить самый дешевый?

3. Установка таких сертификатов чем то отличается от RSA?

suffix
На сайте с 26.08.2010
Offline
325
suffix
#1

Я уже смотрел этот вариант

1. Не все и не только браузеры а даже ОС. Кроме того да ECDSA чуть быстрее на стороне сервера, но медленне чем RSA на стороне клиента если это скажем старый / слабый смартфон. Но сдругой стороны на совсем с старом он и вовсе не заработает. Для себе решил годик повременить.

2. Однозначно Comodo

3. Нет, но учитывая п.1 очень желательно внедрить одновремено и ECDSA и RSA - настройка в nginx чуть сложнее тогда будет.

Клуб любителей хрюш (https://www.babai.ru)
Оптимизайка
На сайте с 11.03.2012
Offline
396
Оптимизайка
#2
Dram:
1. Все ли браузеры поддерживают сертификаты на эллиптических кривых?

смотрите браузеры с поддержкой циферсьюта TLS_ECDHE_ECDSA_*

современные браузеры поддерживают, даже IE8/Win7

в любом случае, можно выдавать два сертификата сразу, но при этом теряется одно из преимуществ ecdsa сертификатов, а именно их малый размер.

2. Где купить самый дешевый?

lets encrypt - бесплатно; cloudflare тоже раздает такие по умолчанию.

3. Установка таких сертификатов чем то отличается от RSA?

Нет

⭐ BotGuard (https://botguard.net) ⭐ — защита вашего сайта от вредоносных ботов, воровства контента, клонирования, спама и хакерских атак!
D
На сайте с 28.06.2008
Offline
1101
Dram
#3

Спасибо, понятно - ждем годочек еще, как сказала Хрюшка...

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий