ECC ve SHA Algoritmaları

SSL sertifikaları genellikle RSA anahtarları kullanır ve bu anahtarların önerilen boyutu sürekli olarak artmaktadır (örneğin, son birkaç yılda 1024 bitten 2048 bite). Bu durum, yeterli kriptografik gücü koruma ile ilişkilidir. Her iki anahtar türü de asimetrik algoritmaların kullanılmasına dayanır (bir anahtar şifreleme için, diğeri ise şifre çözme için). Ancak, ECC (Eliptik Eğri Kriptografisi) aynı düzeyde kriptografik gücü sağlarken çok daha küçük anahtarlar kullanarak, artan güvenlik ve azaltılmış hesaplama gereksinimleri sunar. Şimdi, ECC’nin ne olduğunu ve neden kullanılmasını düşünmeniz gerektiğini inceleyelim.

ECC Nedir?

ECC, sonlu alanlar üzerindeki eliptik eğrilerin kullanımına dayanan bir genel anahtar kriptografi yöntemidir. ECC ve RSA arasındaki en önemli fark, kriptografik güç ile anahtar boyutu arasındaki ilişkidir. ECC, RSA sistemine eşdeğer bir kriptografik güç sunarken, çok daha küçük anahtarlar kullanır. Örneğin, 256 bit ECC anahtarı, 3072 bit RSA anahtarına eşdeğerdir (bu, günümüzde kullanılan 2048 bit anahtarlardan %50 daha uzundur). Sonuç olarak, TLS’de (örneğin, AES) kullanılan en güvenli simetrik algoritmalar en az 128 bit anahtar kullanır; bu nedenle, asimetrik anahtarlara geçiş en mantıklı adım olarak görünmektedir.

Neden ECC Kullanmalıyız?

Küçük anahtar boyutu, ECC’yi sınırlı depolama veya işleme kaynaklarına sahip cihazlar için ideal bir seçim haline getirir; bu tür cihazlar, özellikle IoT (Nesnelerin İnterneti) alanında giderek yaygınlaşmaktadır. Sunucu tarafı kullanımları bağlamında, anahtarların küçük boyutu SSL el sıkışmalarını (handshake) hızlandırarak, sayfa yükleme sürelerini kısaltır ve güvenliği artırır.

Hangi Sertifikalar ECC’yi Destekler?

• Tüm Sectigo SSL sertifikaları
• Tüm GoGetSSL sertifikaları
• DigiCert PRO ürünleri

ECC Anahtarı Nasıl Oluşturulur?

ECC özel anahtarı ve CSR kodu oluşturma sürecinin ayrıntılı bir kılavuzunu yayımladık. Lütfen Wiki kılavuzuna başvurun.

Sonuç

Kendi hizmetlerimizi korumak için ECC Sertifikaları kullanıyoruz ve tüm web yöneticilerine aynı şeyi yapmalarını öneriyoruz.