关于椭圆曲线公钥证书

[dndx]

Google 最近已经将 *.google.com 的证书公钥由 RSA 2048 升级成了 ECC 256 。看来 ECC 已经达到生产环境标准了。不过我有几个疑问，有经验的同学不妨来说一说：

1. ECC 公钥证书的浏览器支持如何？Google 半天根本没这方面的资料。
2. ECC 作为公钥的 CSR 是否需要 CA 的特殊服务？还是跟 RSA 一样直接就可以签？

[threezhiwang]

1.ecc 支持不好。
2.ca 支持 ecc ，就可以直接签。