SSL performansı denince genelde protokol akla gelir; ama sertifikanın kendisi de el sıkışma hızını etkiler. İşte sertifika kaynaklı performans faktörleri.
ECDSA vs RSA
ECDSA anahtarlar, aynı güvenlik seviyesini çok daha küçük anahtarla sağlar (256-bit ECDSA ≈ 3072-bit RSA). Küçük anahtar = daha hızlı el sıkışma ve daha az CPU. Modern sunucular her ikisini birden sunabilir (dual-cert).
Anahtar boyutu
RSA'da 2048-bit iyi bir dengedir; 4096-bit daha güvenli ama el sıkışmada daha yavaştır. Gereksiz büyük anahtardan kaçının.
OCSP Stapling
İstemcinin sertifika iptal durumunu ayrı sorgu ile öğrenmesi gecikme yaratır. OCSP stapling ile sunucu bu bilgiyi önceden alıp iletir; ekstra gidiş-geliş ortadan kalkar.
Zincir uzunluğu
Gereksiz uzun sertifika zinciri, el sıkışmada daha fazla veri demektir. Yalnızca gerekli ara sertifikaları sunun.
Oturum sürdürme
Tekrar bağlantılarda tam el sıkışmayı atlar; sertifika doğrulama tekrar etmez.
Sonuç: ECDSA + OCSP stapling + kısa zincir + TLS 1.3 kombinasyonu en hızlı ve güvenli el sıkışmayı verir.
Yorumlar
Henüz yorum yapılmamış. İlk yorumu siz yapın!
Yorum Yaz