Encryption SSL证书加密与cypher加密

Encryption SSL证书加密与cypher加密,encryption,ssl,certificate-authority,Encryption,Ssl,Certificate Authority,我刚刚安装了一个SSL证书。此证书使用2048位加密进行加密 但是,密码是128位加密(或40位加密,或根据浏览器的不同而有所不同) 这里似乎有两种不同类型的加密。2048年的“握手”加密和更小的“线上”加密 理论上我有这个权利吗?有人能更好地解释吗 我已经浏览了整个谷歌,找不到一个清晰的解释来解释两者之间的区别。对称加密通常使用更少的比特作为密钥长度,这是事实。这是因为对称加密在给定的比特数下要强大得多 不对称加密(每一方都有不同的密钥)更难实现。它计算量更大,因此仅用于握手部分或加密消息其余

我刚刚安装了一个SSL证书。此证书使用2048位加密进行加密

但是,密码是128位加密(或40位加密,或根据浏览器的不同而有所不同)

这里似乎有两种不同类型的加密。2048年的“握手”加密和更小的“线上”加密

理论上我有这个权利吗?有人能更好地解释吗


我已经浏览了整个谷歌,找不到一个清晰的解释来解释两者之间的区别。

对称加密通常使用更少的比特作为密钥长度,这是事实。这是因为对称加密在给定的比特数下要强大得多

不对称加密(每一方都有不同的密钥)更难实现。它计算量更大,因此仅用于握手部分或加密消息其余部分使用的对称密钥。

中有一个很好的条目

你是对的,有两种加密方式。第一种是非对称加密或公钥加密-这是一种具有较大密钥的加密。第二种类型是使用较小密钥的对称加密

第一种类型的加密(非对称-较大的密钥)用于协商客户端和服务器将使用哪种类型的对称加密。他们还将交换他们将使用的会话密钥。这是握手过程,使用非对称加密进行加密


会话密钥基本上是他们在发送真实数据时使用的密钥,通过他们在握手过程中决定的任何类型进行加密。这是对称加密部分。

他们不交换会话密钥。会话密钥永远不会被传输。