登录社区云，与社区用户共同成长
邀请您加入社区
对于硬件优化的方向，因为 HTTPS 是属于计算密集型，应该选择计算力更强的 CPU，而且最好选择支持 AES-NI 特性的 CPU，这个特性可以在硬件级别优化 AES 对称加密算法，加快应用数据的加解密。对于软件优化的方向，如果可以，把软件升级成较新的版本，比如将 Linux 内核 2.X 升级成 4.X，将 openssl 1.0.1 升级到 1.1.1，因为新版本的软件不仅会提供新的特性，而
答：因为IoT设备算力弱、内存小：PSK无证书校验，握手仅2轮，计算量极小，更适合资源受限的设备；而ECDHE需要生成临时密钥对，计算成本相对更高。答：选ECDHE-RSA。理由：① 支持前向保密，安全性更高；答：因为SM2是我国自主研发的国密算法，符合《网络安全法》等国内合规要求，能避免国外算法的潜在后门风险，保障金融数据的国家安全。基于长期密钥的算法：依赖服务器长期公钥 / 私钥，无临时密钥，
对于硬件优化，因为HTTPS属于计算密集型，应该选择计算力更强的CPU，而且最好选择支持AES-NI特性的CPU，这个特性可以在硬件级别优化AES对称加密算法，加快应用数据的加解密。对于软件优化的方向，如果可以，把软件升级成较新的版本，比如将 Linux 内核 2.X 升级成 4.X，将 openssl 1.0.1 升级到 1.1.1，因为新版本的软件不仅会提供新的特性，而且还会修复老版本的问题。
https://www.fgba.net/sitemap.xml
