文章探讨 TLS 服务器证书 RSA 密钥大小选择。证书用于验证主机名并协助生成会话密钥，会话密钥强度由密码套件决定。前向保密（FS）确保证书私钥泄露不影响历史会话，Fastly CDN 默认启用 FS，TLS 1.3 仅允许 FS 套件。NIST 建议 2030 年前需 112 位安全强度，2048 位 RSA 提供 112 位，证书有效期最长两年（即将缩至一年），满足要求。4096 位 RSA 提供约 140 位强度但签名操作慢约 5 倍。ECDSA P-256 提供 128 位强度且性能更优。建议多数场景 2048 位 RSA 足够，考虑 ECDSA 以获更好性能。
原文: APNIC Blog（2020-09-14）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog