安全强度
| 安全强度 | 对称 | RSA/DH | ECC |
|---|---|---|---|
| ~112 位 | 3DES | 2048 | P-224 |
| 128 位 | AES-128 | 3072 | P-256 |
| 192 位 | AES-192 | 7680 | P-384 |
| 256 位 | AES-256 | 15360 | P-521 |
用 NIST 口径核对
用 NIST 口径核对
openssl x509 -in cert.pem -noout -text | grep -E 'Public-Key|Signature Algorithm'证书与套件选择看目标合规基线（如等保、PCI DSS）即可，一般 AES-128/256 与 P-256 都远超需求。