我可以在OpenSSL中禁用MAC吗？

Question

我在SSL加密的连接上做了一些性能分析，我想分开多少时间不通过MACing（我仍然想要AES-CBC）。有没有办法通过API禁用HMAC？

Answer 1

无论在何种实施方式下，您都无法在SSL或TLS期间禁用它。它是协议的必需部分。没有它，协议将不安全。

几年前，我做了一项性能研究，表明在互联网上，SSL只有明文慢3倍。我对此感到惊喜。

如果您想要更快的SSL，请投资硬件加密加速器。