长度与强度
| 密钥长度 | 近似安全强度 | 适用场景 |
|---|---|---|
| 2048 位 | 约 112 位 | 存量系统兼容，逐步迁移 |
| 3072 位 | 约 128 位 | 新签发证书与小规模签名 |
| 4096 位 | 约 152 位 | 长期根证书、离线签发 |
性能对比与生成
性能对比与生成
openssl speed -elapsed rsa2048 rsa3072 rsa4096
openssl genpkey -algorithm RSA -pkeyopt rsa_keygen_bits:4096 -out root.key4096 位密钥生成可能耗时数十秒以上，握手时签名运算也更慢；根证书与终端证书可按所需寿命分别选择长度。