最近在學 openssl，一般來說 ECDH 是 SSL 握手階段的密鑰交換算法，在學習過程中，了解到由于其算法利用 CA 證書中的私鑰作為固定參數，因此只能使用 ECC 證書，對應的簽名算法應該是 ECDSA 算法，但是為什么 openssl 官方加密套件會有 ECDH_RSA 類的加密套件？這個加密套件到底應該使用 RSA 證書還是 ECC 證書？openssl ciphers -V 'ECDH' | grep 'RSA' | column -thttps://pic2.zhimg.com/v2-243...