目前大多數(shù)網(wǎng)站使用的都是基于RSA非對(duì)稱加密算法簽發(fā)的數(shù)字證書，而在部署加密協(xié)議后服務(wù)器開銷亦會(huì)增加。

對(duì)大型網(wǎng)站而言如果有能夠降低服務(wù)器開銷的方法那自然也得用上，所以現(xiàn)在很多網(wǎng)站也開始使用ECC數(shù)字證書。

基于ECC算法簽發(fā)證書相對(duì)RSA證書占用更低的服務(wù)器開銷 , 不過(guò)在兼容性方面RSA證書則更優(yōu)于ECC數(shù)字證書。

于是現(xiàn)在很多大型網(wǎng)站例如谷歌搜索、天貓商城等開始使用 ECC/RSA 雙加密證書來(lái)確保兼容性的同時(shí)降低開銷。

ECC數(shù)字證書的兼容性如何：

按現(xiàn)有系統(tǒng)的采用份額來(lái)看ECC證書只影響Windows XP系統(tǒng)，該系統(tǒng)既不支持SHA 256算法也不支持ECC算法。

同時(shí)如果仍然在使用Android 4.0及以下版本亦不支持ECC數(shù)字證書，因此采用ECC/RSA雙證書可保證兼容需求。

但請(qǐng)注意：對(duì)于Windows XP SP3以下系統(tǒng)仍然不支持 SHA 256 算法，所以即便是采用雙證書也同樣不能兼容。

題外話：目前國(guó)內(nèi)多家主流的CDN分發(fā)提供商都還沒有支持ECC/RSA雙加密證書，所以用CDN的話那就再等等。

騰訊云提供的免費(fèi)證書支持ECC算法：

目前騰訊云計(jì)算平臺(tái)免費(fèi)證書已經(jīng)支持ECC算法，這意味著我們不需要花錢也可以使用開銷更低的ECC數(shù)字證書。

騰訊云提供的免費(fèi)數(shù)字證書是來(lái)自合作伙伴TrustAsia的 ，其根證書屬于DigiCert因此在兼容性方面也沒有問(wèn)題。

對(duì)于有興趣部署ECC數(shù)字證書的企業(yè)可以前往騰訊云申請(qǐng)，申請(qǐng)后如果考慮兼容問(wèn)題可以部署ECC和RSA雙證書。

如果是個(gè)人網(wǎng)站已經(jīng)可以直接忽略Windows XP及以下以及Android 4.0及以下，那部署ECC單數(shù)字證書都可以。

從騰訊云免費(fèi)申請(qǐng)ECC數(shù)字證書：

首先點(diǎn)擊這里進(jìn)入騰訊云計(jì)算平臺(tái)SSL數(shù)字證書產(chǎn)品頁(yè)面，如果你沒有騰訊云賬號(hào)的話可以使用 QQ 或微信登錄。

然后點(diǎn)擊頁(yè)面上的立即選購(gòu)按鈕，在新頁(yè)面里選擇國(guó)際標(biāo)準(zhǔn)、域名型免費(fèi)版、 TrustAsia 、單域名、1 年版即可。

選擇完成后點(diǎn)擊立即快速申請(qǐng)然后在新頁(yè)面算法選擇里即可選擇RSA算法還是ECC算法，這里我們選擇ECC算法。

然后正常填寫證書綁定域名、申請(qǐng)郵箱、私鑰密碼即可進(jìn)行申請(qǐng)，申請(qǐng)下來(lái)的ECC證書與RSA證書部署方法相同。

但如果你仍然需要支持Windows XP和Android 4.0的話 ，也可點(diǎn)擊這里查看藍(lán)點(diǎn)網(wǎng)此前發(fā)布的雙證書部署辦法。