我可以在OpenSSL中禁用MAC吗？

Question

我正在对SSL加密的连接进行一些性能分析，我想分开不通过MACing节省多少时间（但我仍然想要AES-CBC）。有没有办法通过API禁用HMAC？

Answer 1

无论实施如何，您都无法在SSL或TLS期间禁用它。它是协议的必需部分。没有它，协议就不安全。

几年前我做了一项性能研究，结果表明，在互联网上，SSL的速度只有明文的3倍。我对此感到惊喜。

如果您想要更快的SSL，请投资硬件加密加速器。