我可以在OpenSSL中禁用MAC嗎？

Question

我在SSL加密的連接上做了一些性能分析，我想分開多少時間不通過MACing（我仍然想要AES-CBC）。有沒有辦法通過API禁用HMAC？

Answer 1

無論在何種實施方式下，您都無法在SSL或TLS期間禁用它。它是協議的必需部分。沒有它，協議將不安全。

幾年前，我做了一項性能研究，表明在互聯網上，SSL只有明文慢3倍。我對此感到驚喜。

如果您想要更快的SSL，請投資硬件加密加速器。