RSA или ECDSA для HTTPS?

Question

[WebDev]

Что лучше использовать при https rsa или ecdsa? Пишут, что ecdsa современнее, но поддерживается не всеми клиентами, но все статьи, где я это читал, датированы 2014-2015гг. Действительно ли ecdsa лучше и если да, то можно ли его уже использовать, не боясь неподдерживающих клиентов?

Answer 1

[xmoonlight]

https://www.ssllabs.com/ssltest/
Лучше забыть про RSA сразу! Только эллиптика!

Comments

[h8nor]

Как забыть? Просто проверьте ключи на уязвимости.

Answer 2

[ky0]

https://mozilla.github.io/server-side-tls/ssl-conf...

В зависимости от того, насколько древних клиентов хотите обслуживать в ущерб безопасности - выбираете, Modern, Intermediate или Old.