ssl - -keyalg RSA 和 CipherSuite RSA 之间的区别

Question

我正在尝试更深入地了解 SSL，但昨天当我看到您可以使用 keytool 指定 -keyalg RSA 时，我感到很困惑。

keytool 中的 -keyalg RSA 和指定 RSA 的密码套件（例如 ECDHE_RSA_WITH_AES_128_CBC_SHA256）有什么区别。

谢谢。

Answer 1

'keyalg' 指定私钥/公钥对的算法，与 X.509 证书相关联用于身份验证目的，包括 SSL 的身份验证阶段。

密码套件指定用于 SSL 会话的对称密钥、消息摘要算法和身份验证方法。