VeriSign og hvilken kryptering?

Hvis du køber et 128 bit certifikat, betyder det at du kan køre SSL 128 bit kryptering hvis klient browseren understøtter dette, hvis ikke, vil der køres 40 bit. Under etableringen af en ssl session bliver browser og server enige om en fælles krypteringsgrad, denne bliver valgt udfra den højeste fællesnævner.

Nu ved jeg ikke hvad dine \"brugere\" er for noget, men hvis det f.eks. er købere, kan man jo typisk installere et 128 bit certifikat og så lade kunden selv bestemme om de vil gøre brug af dette ved at bruge en af de nye browsere. Disse browsere understøtter 128 bit: MSIE4.x+, NetSc4.06+

Hvis dine \"brugere\" er medarbejdere, vil man typisk købe et 128 bit certifikat og konfigurere serveren til KUN at køre denne krypteringsgrad. Medarbejderne må altså opgradere deres browser for at få adgang til sitet. Der kan IKKE køres 40 bit.

128 bit er en meget kraftig kryptering der ifølge RSA er 309,485,009,821,345,068,724,781,056 gange sværere at knække end 40 bit *lol*, det betyder dog ikke at 40 bit er dårlig, og denne kan sagtens bruges på langt de fleste danske websites.