40bit - 256 加密实际上是什么意思？

Question

我最近一直在研究 SSL 证书，并且看到许多供应商销售一种低端证书，该证书加密在 40-256 位之间。

但是，当我访问具有此类证书的站点时，它会报告该站点正在使用 256 位加密连接。

既然我们都知道 40 位加密现在严重不足，他们怎么能提供这种可能性？

似乎他们提供的东西从完全不适合到适合 - 是这样吗？

Answer 1

您似乎混淆了两件事：

属于证书的密钥对的位长与使用的密码无关，它是用于 SSL 连接的强度。

证书用于身份验证，并使用非对称加密（公钥和私钥形成密钥对）。

您提到的较短位长度用于加密连接，它们用于对称算法 - 与非对称加密算法相比，它们的密钥长度要小得多，具有相同的安全性。

当连接开始时，客户端和服务器之间会协商使用哪种对称算法来加密 SSL 连接。通常使用双方都支持的最强算法。