目前大多數(shù)網(wǎng)站使用的都是基于RSA非對(duì)稱(chēng)加密算法簽發(fā)的數(shù)字證書(shū)，而在部署加密協(xié)議后服務(wù)器開(kāi)銷(xiāo)亦會(huì)增加。

對(duì)大型網(wǎng)站而言如果有能夠降低服務(wù)器開(kāi)銷(xiāo)的方法那自然也得用上，所以現(xiàn)在很多網(wǎng)站也開(kāi)始使用ECC數(shù)字證書(shū)。

基于ECC算法簽發(fā)證書(shū)相對(duì)RSA證書(shū)占用更低的服務(wù)器開(kāi)銷(xiāo) , 不過(guò)在兼容性方面RSA證書(shū)則更優(yōu)于ECC數(shù)字證書(shū)。

于是現(xiàn)在很多大型網(wǎng)站例如谷歌搜索、天貓商城等開(kāi)始使用 ECC/RSA 雙加密證書(shū)來(lái)確保兼容性的同時(shí)降低開(kāi)銷(xiāo)。

ECC數(shù)字證書(shū)的兼容性如何：

按現(xiàn)有系統(tǒng)的采用份額來(lái)看ECC證書(shū)只影響Windows XP系統(tǒng)，該系統(tǒng)既不支持SHA 256算法也不支持ECC算法。

同時(shí)如果仍然在使用Android 4.0及以下版本亦不支持ECC數(shù)字證書(shū)，因此采用ECC/RSA雙證書(shū)可保證兼容需求。

但請(qǐng)注意：對(duì)于Windows XP SP3以下系統(tǒng)仍然不支持 SHA 256 算法，所以即便是采用雙證書(shū)也同樣不能兼容。

題外話：目前國(guó)內(nèi)多家主流的CDN分發(fā)提供商都還沒(méi)有支持ECC/RSA雙加密證書(shū)，所以用CDN的話那就再等等。

騰訊云提供的免費(fèi)證書(shū)支持ECC算法：

目前騰訊云計(jì)算平臺(tái)免費(fèi)證書(shū)已經(jīng)支持ECC算法，這意味著我們不需要花錢(qián)也可以使用開(kāi)銷(xiāo)更低的ECC數(shù)字證書(shū)。

騰訊云提供的免費(fèi)數(shù)字證書(shū)是來(lái)自合作伙伴T(mén)rustAsia的 ，其根證書(shū)屬于DigiCert因此在兼容性方面也沒(méi)有問(wèn)題。

對(duì)于有興趣部署ECC數(shù)字證書(shū)的企業(yè)可以前往騰訊云申請(qǐng)，申請(qǐng)后如果考慮兼容問(wèn)題可以部署ECC和RSA雙證書(shū)。

如果是個(gè)人網(wǎng)站已經(jīng)可以直接忽略Windows XP及以下以及Android 4.0及以下，那部署ECC單數(shù)字證書(shū)都可以。

從騰訊云免費(fèi)申請(qǐng)ECC數(shù)字證書(shū)：

首先點(diǎn)擊這里進(jìn)入騰訊云計(jì)算平臺(tái)SSL數(shù)字證書(shū)產(chǎn)品頁(yè)面，如果你沒(méi)有騰訊云賬號(hào)的話可以使用 QQ 或微信登錄。

然后點(diǎn)擊頁(yè)面上的立即選購(gòu)按鈕，在新頁(yè)面里選擇國(guó)際標(biāo)準(zhǔn)、域名型免費(fèi)版、 TrustAsia 、單域名、1 年版即可。

選擇完成后點(diǎn)擊立即快速申請(qǐng)然后在新頁(yè)面算法選擇里即可選擇RSA算法還是ECC算法，這里我們選擇ECC算法。

然后正常填寫(xiě)證書(shū)綁定域名、申請(qǐng)郵箱、私鑰密碼即可進(jìn)行申請(qǐng)，申請(qǐng)下來(lái)的ECC證書(shū)與RSA證書(shū)部署方法相同。

但如果你仍然需要支持Windows XP和Android 4.0的話 ，也可點(diǎn)擊這里查看藍(lán)點(diǎn)網(wǎng)此前發(fā)布的雙證書(shū)部署辦法。