Zertifikatsformate · 19.4
Schlüsseltypen: RSA und ECDSA
| RSA | ECDSA | |
|---|---|---|
| Schlüssellängen in TLSPilot | RSA 2048, 3072, 4096 | ECDSA P-256, P-384, P-521 (P-521 nur für die Private CA) |
| Grösse und Geschwindigkeit | Grosse Schlüssel und Signaturen, langsamerer Handshake | Kleine Schlüssel und Signaturen, schneller Handshake |
| Kompatibilität | Von jedem Ziel akzeptiert | Nicht von jedem Ziel akzeptiert, zum Beispiel Azure Front Door |
| PEM-Schlüsselformate | PKCS #8, PKCS #1, Encrypted PEM | PKCS #8, Encrypted PEM; PKCS #1 ist nicht möglich |
| Standard in TLSPilot | Enterprise CA (immer RSA), Private CA (RSA 3072) | ACME, wenn kein Schlüsselalgorithmus gewählt ist (P-256) |
Welche Längen verfügbar sind, hängt vom Aussteller ab: ACME-Provider listen nur die Algorithmen auf, die sie unterstützen, zum Beispiel Let’s Encrypt bis P-384 und ZeroSSL RSA 2048, RSA 4096 und P-256. Der Schlüsseltyp wird bei der Ausstellung des Zertifikats festgelegt. Um ihn zu ändern, ändern Sie den Schlüsselalgorithmus des Zertifikats (ACME: Key algorithm auf dem Tab Settings, siehe Kapitel ACME-Einstellungen; Private CA: Leaf key algorithm) und erneuern. Braucht ein Ziel PKCS #1, muss das Zertifikat einen RSA-Schlüssel haben: Bei einem ECDSA-Schlüssel deaktiviert TLSPilot PKCS #1 (PEM RSA) und zeigt PKCS#1 requires RSA.