ssl - -keyalg RSA と CipherSuite RSA の違い

Question

SSL をより深く理解しようとしていますが、昨日、keytool で -keyalg RSA を指定できることを知り、混乱しました。

keytool の -keyalg RSA と、ECDHE_RSA_WITH_AES_128_CBC_SHA256 などの RSA を指定する暗号スイートの違いは何ですか。

ありがとう。

Answer 1

「keyalg」は、SSL の認証フェーズを含む認証目的で X.509 証明書に関連して使用される、秘密鍵と公開鍵のペアのアルゴリズムを指定します。

暗号スイートは、SSL セッションで使用する対称キー、メッセージ ダイジェスト アルゴリズム、および認証方法を指定します。