SSL 使用 RC4 128bit 的原因是啥改用 RC4 256bit 呢目前有更好的替代吗

出于国家安全考虑,美国不允许出口128位以上加密技术。
■网友
腾讯的很多站点都装SSL证书了,但是webQQ网站没装,感觉腾讯不怎么看好webQQ
■网友
对称加密上256位以上就做到了理论上的绝对安全。 按照2000年以前的《联邦武器出口法案》,出口的密码系统必须自带后门或者密钥长度不超过40位。
■网友
RC4确实应该由AES替代。TLS互联网工作组已经取得共识,将在近期全面禁止在SSL/TLS中使用RC4。draft-ietf-tls-prohibiting-rc4-01
■网友
SSL 使用 RC4 128bit 的原因是啥改用 RC4 256bit 呢目前有更好的替代吗

不使用更高密钥bit是因为性能消耗。不在全网站使用SSL加密也是因为性能消耗。SSL卸载基本上是用硬件做的,很贵的。WebQQ仔细看了下还真不是SSL加密登录,2B了呗…或者就是有不可告人的目的?瞎猜的
■网友
将下面的内容保存为fix.reg,并双击运行来修改注册表:
Windows Registry Editor Version 5.00"Enabled"=dword:00000000"Enabled"=dword:00000000"Enabled"=dword:00000000"Enabled"=dword:00000000"Enabled"=dword:00000000"Enabled"=dword:00000000"Enabled"=dword:00000000"Enabled"=dword:00000000"Enabled"=dword:00000000"Enabled"=dword:00000000"DisabledByDefault"=dword:00000001 【SSL 使用 RC4 128bit 的原因是啥改用 RC4 256bit 呢目前有更好的替代吗】

■网友
SSL需要耗费大量的cpu资源,不过现在也有了相应解决方案,国内迈思源信息技术的Next SSL加速卡,可以完全卸载SSL压力。1024-bit RSA可以做到300K/s, 2048-bit RSA 可以做到52K/s.


    推荐阅读