曲线
| 曲线 | 用途 | 备注 |
|---|---|---|
| P-256 (prime256v1) | ECDSA 证书、ECDHE | NIST 标准，兼容最广 |
| P-384 | 高安全级别 | 政府/合规常用 |
| X25519 | ECDHE 密钥交换 | 快、安全，首选 |
| Ed25519 | 签名（SSH/现代证书） | 确定性签名，实现简单 |
生成与查看
生成与查看
openssl ecparam -name prime256v1 -genkey -noout -out ec.key
openssl pkey -in ec.key -pubout
ssh-keygen -t ed25519 -C 'ops@example.com'
openssl s_client -connect example.com:443 </dev/null 2>/dev/null | grep -i -E 'temp key|curve'