-keyalg RSA与CipherSuite RSA的区别

Question

我试图更深入地理解SSL，但昨天当我看到你可以用keytool指定-keyalg RSA时，我感到很困惑。

密钥工具中的-keyalg RSA与指定RSA的密码套件(例如ECDHE_RSA_WITH_AES_128_CBC_SHA256 )有什么不同。

谢谢。

Answer 1

‘'keyalg’指定私钥/公钥对的算法，与X.509证书一起用于身份验证目的，包括SSL的身份验证阶段。

密码套件指定在SSL会话中使用的对称密钥、消息摘要算法和身份验证方法。