SSL证书性能问题

Question

那里有一些更便宜的SSL证书。来自Verisign的证书是否比折扣提供商的证书执行得更好/更快？

我的直觉告诉我，它最终证书安装在服务器上并没有区别。

Answer 1

根据我的经验，这没有任何区别。它们通常在场景后面使用相同的一组算法来加密流量，因此这些算法的实现更有可能会产生变化。

我只会考虑如果客户端计算机安装了认证中心证书。这通常会导致Verisign或者大型的VeriSign被选中，但这是几年前的事情，我相信现在的覆盖范围要好很多。

Answer 2

您可能会从IBM检出this information。他们研究了几种与SSL有关的密码套件，并测量了每种密码套件的相对性能。

请注意，MD5算法是pretty much broken and useless（also here），当试图保护任何东西。所以远离它。