rsa

在管理 SSL/TLS 证书和私钥时，你可能会遇到两种不同的私钥格式：PKCS#1 和 PKCS#8。本文详细介绍这两种格式的区别、使用场景以及转换方法。 什么是 PKCS#1 PKCS#1 是 RSA 加密标准的第一个版本，定义了 RSA 密钥的数学结构。其 PEM 格式的私钥文件头部为： 1 -----BEGIN RSA PRIVATE KEY----- PKCS#1 只支持 RSA 密钥，格式相对简单，直接存储 RSA 算法的参数（n, e, d, p, q 等）。 什么是 PKCS#8 PKCS#8 是通用的私钥格式标准，支持多种算法（RSA、EC、Ed25519 等）。其 PEM 格式的私钥文件头部为： 1 -----BEGIN PRIVATE KEY----- PKCS#8 使用更通用的结构，可以封装任意类型的私钥，并且支持加密存储。 格式对比 特性 PKCS#1 PKCS#8 PEM 头部 -----BEGIN RSA PRIVATE KEY----- -----BEGIN PRIVATE KEY----- 支持算法 仅 RSA RSA、EC、Ed25519 等多种算法 兼容性 旧版系统和应用 现代系统和应用（OpenSSL 1.0+） 生成与转换命令 生成 PKCS#8 格式私钥（默认） 1 2 3 4 5 6 7 8 # 生成 RSA 私钥（PKCS#8 格式，默认） openssl genrsa -out key....

在部署 HTTPS 服务时，选择 RSA 还是 ECDSA 证书是一个常见问题。这两种签名算法在安全强度、证书大小、握手性能和兼容性上存在显著差异。本文基于实测数据和实际案例，帮助你做出明智的选择。 核心差异一览 指标 RSA 2048 ECDSA P-256 备注 密钥长度 2048 bits 256 bits ECDSA 密钥短得多 证书大小 ~1100 bytes ~562 bytes ECDSA 证书约小一半 私钥大小 ~1704 bytes ~302 bytes ECDSA 私钥约小 82% 安全强度 ~112 bits ~128 bits P-256 比 RSA 2048 更强 签名大小 256 bytes 64 bytes ECDSA 签名更紧凑 以上数据基于 OpenSSL 本地生成的自签名证书实测。 为什么 ECDSA 更高效？ 1. 更小的证书体积 ECDSA 证书比 RSA 证书小约一半，这意味着： 更少的 TCP 分段：证书需要更少的网络数据包传输 更低的丢包敏感度：在移动网络环境下，减少 TCP 重传 更快的传输：握手阶段传输的数据更少 从 Wireshark 抓包数据来看：...

在搭建 HTTPS 服务或部署 PKI 基础设施时，RSA 密钥长度的选择是一个关键决策。密钥太短会带来安全隐患，密钥太长则会影响性能并增加计算资源消耗。本文将详细介绍如何根据不同场景选择合适的 RSA 密钥长度。 什么是 RSA 密钥长度 RSA 密钥长度指的是模数（modulus）的 bit 数，常见的有 2048 位、3072 位和 4096 位。密钥长度直接决定了 RSA 算法的安全强度——位数越高，破解难度呈指数级增长，但生成和使用密钥的计算成本也越高。 安全级别与密钥长度对照 根据 NIST（美国国家标准与技术研究院）的推荐，不同 RSA 密钥长度对应的安全强度如下： RSA 密钥长度 约等安全级别 适用场景 1024 位 ~80 bit 已不推荐使用，仅用于兼容老系统 2048 位 ~112 bit 当前最低标准，兼容性与性能的平衡点 3072 位 ~128 bit 高安全要求场景，长期保护需求 4096 位 ~140 bit 最高安全级别，敏感数据保护 注意：1024 位 RSA 密钥已被认为是不可信的，主流浏览器和证书颁发机构已不再签发基于 1024 位 RSA 的证书。 当前主流推荐 2048 位：通用场景的最佳选择 对于大多数 Web 服务和内部系统，2048 位 RSA 密钥是当前的最低安全标准。它提供了足够的安全强度，同时保持了良好的性能。 使用 OpenSSL 生成 2048 位 RSA 私钥：...

详解 RSA 加密和签名中的填充方案，解释为什么 PKCS#1 v1.5 不安全，以及如何使用 OAEP 和 PSS 提升安全性。