谁家支持 4096bit 的证书签的

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 3269 天前的主题，其中的信息可能已经有所发展或是发生改变。

现在各家的貌似都是 2048bit ，有谁支持 4096 么？

bit

貌似

证书

支持

16 条回复 • 2015-12-23 10:14:50 +08:00

lightening

2015-12-22 21:00:38 +08:00

Let's Encrypt

Andy1999

2015-12-22 21:02:13 +08:00

谁家都支持吧
我的一个都签到了 8192

yeyeye

2015-12-22 21:34:56 +08:00

上这么高的安全性 0 0~ 有没有必要嘛

cevincheung

2015-12-22 21:35:24 +08:00

@Andy1999
谁家的？
@yeyeye
太有必要了啊

fany

2015-12-22 21:53:39 +08:00

都支持吧

songjiaxin2008

2015-12-22 21:54:03 +08:00 via iPhone

这个好像是写在 CSR 的吧不是 ca 的问题

Showfom

2015-12-22 22:35:56 +08:00

一般都支持， csr 里自己写参数

cevincheung

2015-12-22 23:31:06 +08:00

@songjiaxin2008
@Showfom

为啥买证书的时候都写 2046 而不写"请在 CSR 中设置" ？

xenme

2015-12-22 23:43:11 +08:00 via iPhone

你自己生成的 CSR ，你问别人？
这个和你的

xenme

2015-12-22 23:44:15 +08:00 via iPhone

接上面，和你的系统有关，目前主流都是默认 2048 。
4096 以上兼容性还有太多问题。

Showfom

2015-12-22 23:46:46 +08:00 via iPhone

@cevincheung 这两个概念

cevincheung

2015-12-23 01:10:54 +08:00

@Showfom 所以现在还是没支持 4096bit 的 CA ？

Quaintjade

2015-12-23 01:29:55 +08:00

中间证书不是 4096 的话，末端证书 4096 有啥用？

msg7086

2015-12-23 01:39:24 +08:00

While it is true that a longer key provides better security, we have shown that by doubling the length of the key from 2048 to 4096, the increase in bits of security is only 18, a mere 16%. [1]

长度翻倍安全性也就加了 16%，还会严重拖慢运算速度，真的有必要么。

[1]: https://www.yubico.com/2015/02/big-debate-2048-4096-yubicos-stand/

crazycen

2015-12-23 08:04:57 +08:00 via iPhone

性能安全自己取舍吧！

SpicyCat

2015-12-23 10:14:50 +08:00

纯引用

https://www.gnupg.org/faq/gnupg-faq.html#no_default_of_rsa4096

> A keysize of 2048 is sufficient. Using 4096 "gives us almost nothing, while costing us quite a lot."

> If you need more security than RSA-2048 offers, the way to go would be to switch to elliptical curve cryptography — not to continue using RSA.

> 11.6 Why does GnuPG support RSA-4096 if it ’ s such a bad idea?
> RSA-4096 is not a bad idea: it ’ s just, generally speaking, unnecessary. You gain very little in the way of additional resistance to brute-forcing and cryptanalysis.