| 用途分类 | 签名/验签、加密/解密、密钥协商、派生 |
|---|---|
| 协议约束 | X.509 keyUsage 与 EKU 可限制证书密钥用途 |
| 迁移 | 存量混用密钥制定替换计划，先减用途再轮换 |
用途与算法对照（文本）
用途与算法对照（文本）
签名 Ed25519 / ECDSA P-256 / RSASSA-PSS
加密 AES-256-GCM / ChaCha20-Poly1305 / RSA-OAEP
密钥协商 X25519 / ECDH P-256
派生 HKDF-SHA256 等 KDFTLS 中 ECDHE 私钥用于签名，而 RSA 密钥传输私钥用于解密，两类材料不应共用同一个私钥。