انواع کلیدهای SSL/TLS

تعاریف کلیدی

• SSL/TLS: پروتکل‌های رمزنگاری که امنیت ارتباطات اینترنتی (مثلاً HTTPS) را تضمین می‌کنند.
• Public Key (کلید عمومی): بخشی از رمزنگاری نامتقارن که برای رمزگذاری یا تأیید امضا استفاده می‌شود.
• RSA (Rivest–Shamir–Adleman): الگوریتم رمزنگاری قدیمی و پرکاربرد مبتنی بر اعداد اول و فاکتورگیری سخت.
• ECDSA (Elliptic Curve Digital Signature Algorithm): الگوریتم جدیدتر و سریع‌تر که از ریاضیات منحنی بیضوی استفاده می‌کند.
• Key Length (طول کلید): تعداد بیت‌های کلید که نشان‌دهنده قدرت امنیتی آن است. در ECDSA طول کلید خیلی کوتاه‌تر است ولی همان سطح امنیت RSA را می‌دهد.
• Handshake (دست‌دهی TLS): فرایند آغاز ارتباط امن بین مرورگر و سرور که در آن کلیدها ردوبدل می‌شوند.
• PCI Compliance: استانداردهای امنیتی برای کارت‌های اعتباری که شامل الزامات TLS نیز می‌شود.

مرور کلی

cPanel & WHM به کاربران این امکان را می‌دهد که نوع کلید موردنظر خود را برای SSL/TLS انتخاب کنند. در حال حاضر، می‌توان از کلیدهای RSA یا کلیدهای ECDSA (Elliptic Curve Digital Signature Algorithm) برای نیازهای SSL/TLS استفاده کرد.

این دو نوع کلید، پرکاربردترین و شناخته‌شده‌ترین الگوریتم‌ها برای امضای کلید عمومی SSL/TLS هستند.

هنگام انتخاب نوع کلید برای گواهینامه‌ها، دانستن اینکه کدام گزینه بهتر نیازهای امنیتی و عملکردی وب‌سایت شما را پوشش می‌دهد، بسیار مهم است.

مقایسه ECDSA و RSA

🔹 ECDSA

به طور کلی، کلیدهای ECDSA:

• کوچک‌تر از کلیدهای RSA با قدرت معادل هستند.
• جدیدتر هستند و هنوز به اندازه RSA به‌طور گسترده پذیرفته نشده‌اند.
• در امضا و دست‌دهی SSL/TLS سریع‌تر از RSA عمل می‌کنند → باعث افزایش سرعت بارگذاری سایت‌ها می‌شوند.
• از کاربران LiteSpeed Web Server (LSWS) که نیاز به پشتیبانی از IE11 و Windows 8.1 دارند، پشتیبانی می‌کنند.
• توسط NIST (مؤسسه ملی استاندارد و فناوری) و NSA (آژانس امنیت ملی آمریکا) تأیید شده‌اند.

🔹 RSA

به طور کلی، کلیدهای RSA:

• قدیمی، تثبیت‌شده و به‌عنوان استاندارد صنعت شناخته‌شده‌اند.
• توسط مراجع صدور گواهی (CA) ملزم هستند که حداقل ۲۰۴۸ بیت طول داشته باشند.
• توانایی پشتیبانی از بسیاری از سیستم‌ها و نرم‌افزارهای قدیمی را دارند.
• اما RSA برای TLS سازگار با PCI در IE11 روی سرورهای LiteSpeed پشتیبانی نمی‌شود.

تفاوت طول کلیدها

کلیدهای ECDSA از نظر اندازه بیت کوتاه‌تر از کلیدهای RSA هستند اما همان سطح امنیت را فراهم می‌کنند.

مثال:

• کلید 224 بیتی ECDSA معادل یک کلید 2048 بیتی RSA امنیت ایجاد می‌کند.

جدول مقایسه طول کلیدها

📌 همان‌طور که در جدول مشخص است، ECDSA بسیار بهتر از RSA مقیاس‌پذیر است.
این موضوع به کاربران با نیازهای امنیتی بالاتر کمک می‌کند تا سرورهای خود را با اندازه کلید کمتر، به طور مؤثر ایمن کنند.

تغییر نوع کلید پیش‌فرض

شما می‌توانید نوع کلید موردنظر خود را در رابط‌های زیر تغییر دهید:

در WHM:

• SSL/TLS Configuration (WHM » Home » SSL/TLS » SSL/TLS Configuration)
• بخش امنیتی در Tweak Settings (WHM » Home » Server Configuration » Tweak Settings)

در cPanel:

• SSL/TLS interface (cPanel » Home » Security » SSL/TLS)

✅ خلاصه:

• RSA → قدیمی، گسترده، پشتیبانی‌شده توسط سیستم‌های قدیمی.
• ECDSA → جدیدتر، سریع‌تر، کوچک‌تر، کارایی بهتر، ولی هنوز همه‌جا پشتیبانی کامل ندارد.

کیان پور