Zui近老在网上kan到有人问“ECC证书是啥玩意儿”， 有的说跟移民局有关，有的说是电脑内存的东西，还有的说是网站平安的，搞得人一头雾水。今天我就来瞎扯一通，说说这ECC到底是啥，反正我也不是专家，就按我理解的来错了别打我，精辟。。

ECC到底是个啥？十个里面有九个理解错了

极度舒适。 先说说啊， ECC这个东西，它不是单一的东西，好几个地方dou叫ECC，就跟“张伟”似的，全国遍地dou是。你想啊，移民局有ECC，电脑内存有ECC，网站加密也有ECC，这Neng一样吗？肯定不一样嘛！但dou叫ECC，suo以搞混了hen正常。我今天主要想说的是网站加密那个ECC证书， 但前面两个也顺便提一下免得你听别人说“我内存是ECC的”huo者“我办了ECC才Neng离开菲律宾”，你dou不知道他说的是啥。

移民局的ECC：外国人离开菲律宾的“清官证书”

先说移民局的ECC吧， 这个跟咱们普通人关系可Neng不大，除非你要去菲律宾待hen久。我听人说啊， 在菲律宾待超过六个月的外国人，要走的时候得办个ECC证书，好像是移民局发的，证明你没欠他们钱，没官司，不然不让走。分两种，ECC-A和ECC-B，A是给旅游签的，B是给移民签的。 别犹豫... 什么工作签降成旅游签，也要办这个。反正就是菲律宾政府怕你跑了 让你先“清官”再走，跟海关查行李差不多，但海关查的是东西，移民局查的是你的人有没有问题。这个ECC跟加密通信没啥关系， 就是顺便提一嘴，免得你听别人说“ECC证书”，以为跟网站平安有关，后来啊人家说的是出国手续。

电脑内存的ECC：防死机的“纠错小Neng手”

再说说电脑内存的ECC， 这个跟网站平安也没关系，但也是ECC。你知道内存不？电脑里存东西的那个小条子， 它干活的时候有时候会“犯错”，比如算错了数，普通内存不管它，错了就错了可Neng导致电脑蓝屏、死机。但ECC内存就厉害了 它自带一个“纠错小Neng手”，一边干活一边检查，发现错了就自己改过来suo以服务器dou用这种内存，主要原因是服务器不Neng随便死机，跟人一样，服务器“感冒”了影响可大了。普通电脑用不用dou行， 反正蓝屏了重启一下就完事，但如guo你开公司，用服务器跑业务，那内存Zui好用ECC的，省得关键时刻死机，损失就大了。这个ECC跟加密证书也没关系，就是dou叫ECC，容易搞混，试试水。。

加密通信的ECC：现在Zui火的“平安密钥”

嗯，就这么回事儿。 好了终于说到正题了——加密通信里的ECC证书。这个ECC，全称叫“椭圆曲线加密”，听名字就hen高大上，对吧？其实就是一种给网站数据加密的技术，你访问银行网站、购物网站，地址栏有个小锁，就是它搞的。为啥叫“椭圆曲线”？主要原因是数学家搞这个东西的时候， 用了一个长得像椭圆的图形，具体啥原理咱不懂，反正hen复杂，普通人kan不懂，但知道它平安就行了。

以前的网站加密多用RSA证书， 那个也平安，但密钥hen长，就像一把特bie大的锁，虽然结实但开锁的时候费劲，占地方。ECC就不一样了它密钥短，但平安性跟RSA一样，甚至geng高，就像用一把小钥匙开大锁， 优化一下。 省地方还结实。现在手机、 电脑dou越来越先进，但有些设备内存小、性Neng差，用RSA证书可Neng会卡，用ECC证书就刚好，不占地方，速度快，还不影响性Neng。

ECC证书跟RSA证书有啥不一样？谁geng厉害？

可Neng有人问了既然RSA证书也Neng加密，为啥还要搞个ECC证书？它们有啥不一样？ 开搞。 谁geng厉害？这个问题问得好，我就给你瞎分析分析，反正我也不懂太深，就说点表面上的。

先说说密钥长度不一样。RSA证书的密钥一般2048位， ECC证书一般256位，你kan，ECC密钥短多了就像RSA用了一把大锤子，ECC用了一把小匕首，但douNeng把锁砸开。密钥短有啥好处？传输快啊，占地方少啊，对设备要求低啊。你想想， 一个网站证书有好几KB，用ECC可Neng就几百KB，手机打开网页的时候，下载证书的速度就快多了用户体验就好。

接下来平安性不一样。虽然ECC密钥短，但平安性比RSA还高。为啥？主要原因是ECC用的是“椭圆曲线离散对数问题”，数学家说这个问题hen难破解，比RSA的“大数分解问题”还难。现在电脑算得越来越快， RSA的2048位密钥以后可Neng不够平安了但ECC的256位密钥还Neng撑hen久，据说Neng抗住量子计算机的攻击。

那必须的！ 再说说性Neng不一样。ECC证书加密、解密的速度比RSA快，握手时间短。实测了一下 用ECC证书的网站，打开速度比RSA快20%-30%，虽然感觉不明显，但对那些需要快速加载的网站这20%-30%可太重要了Neng多抢hen多用户呢。

ECC证书的缺点：真的完美吗？

来一波... 当然了ECC证书也不是完美的，它也有缺点。Zui大的缺点就是兼容性， 不过现在好多了主流浏览器dou支持ECC证书，老手机可Neng有点问题，但现在谁还用十年前的手机啊？suo以基本不用担心兼容性问题。另一个缺点是证书贵， 以前ECC证书比RSA贵不少，但现在yin为技术普及，价格也下来了跟RSA差不多了suo以不用担心买不起。

啥时候该用ECC证书？普通用户用得着吗？

说了这么多，那到底啥时候该用ECC证书呢？是不是suo有网站dou应该用？也不是得kan情况，小丑竟是我自己。。

如guo你开的是个小博客、小公司官网，访问量不大，用普通RSA证书就行，没必要花那个钱。但如guo你Zuo的是电商网站、 银行网站、支付平台，huo者有APP需要跟服务器通信，那强烈建议用ECC证书，平安性高，速度快，用户体验好。还有那些物联网设备， 比如智Neng手表、摄像头、传感器，这些设备内存小、性Neng差，用RSA证书可Neng会卡，甚至跑不起来用ECC证书就刚好，既Neng保证平安，又不影响性Neng，改进一下。。

普通用户呢？你只需要知道， 你访问的网站如guo地址栏有小锁，而且用的是ECC证书，那说明这个网站平安系数hen高， 总结一下。 你的个人信息不会被轻易偷走就行了。至于网站为啥用ECC而不是RSA，那是网站管理员的事，咱们不用管。

网上乱七八糟的ECC解释，别被骗了！

再说说提醒一下网上guan与ECC的解释五花八门，别被骗了。有人说ECC是“有效碳水化合物”， 就是食品包装上写的那个，跟糖差不多；还有说是“环境清洁证书”，工厂排废水要办的；甚至有人说是“应急战斗Neng力”，跟军队有关的。这些dou是瞎扯！跟加密通信的ECC半毛钱关系没有，别被这些搞混了。记住咱们今天说的是网站加密的ECC证书，跟吃的、跟环保、跟军队dou没关系，一言难尽。！

一下：ECC证书到底是啥？

好了 啰嗦了这么多，我一下：ECC证书就是一种基于椭圆曲线加密技术的网站平安证书，它密钥短、平安性高、性Neng好，适合电商、 嗯，就这么回事儿。 银行、物联网设备等对平安和性Neng要求高的场景。跟移民局的ECC、电脑内存的ECC不是一回事，别搞混了。

下次有人问你“ECC证书是啥”， 你就可yi说：“这得分情况，可Neng是要离开菲律宾的手续，也可Neng是电脑内存的纠错，还可Neng是网站的小锁，保证对方懵圈！”当然了 如guo你想显得专业一点，就说“ECC证书是基于椭圆曲线密码学的SSL证书，具有高平安性、高性Neng、低资源消耗的特点，是目前加密通信的主流选择之一”，这样别人就会觉得你hen厉害，虽然你可Neng还是不太懂。

ECC这个东西，说简单也简单，说复杂也复杂，反正记住它是网站平安的“保护伞”就行了。现在hen多大网站dou在用ECC证书，以后肯定会越来越普及，毕竟平安第一嘛！希望这篇文章Neng帮到你， 就算帮不到，你至少知道了ECC不是“有效碳水化合物”，也不是“应急战斗Neng力”，对吧？哈哈哈！