api - 我可以在 OpenSSL 中禁用 MAC 吗？

Question

我正在对 SSL 加密连接进行一些性能分析，我想弄清楚不使用 MAC 可以节省多少时间（但是我仍然想要 AES-CBC）。有没有办法通过 API 只禁用 HMAC？

Answer 1

无论实施如何，您都不能在 SSL 或 TLS 期间禁用它。它是协议的必需部分。没有它，协议将不安全。

几年前我进行了一项性能研究，结果表明在 Internet 上，SSL 的速度只有纯文本的 3 倍。我对此感到惊喜。

如果您想要更快的 SSL，请投资硬件加密加速器。