Разница между -keyalg RSA и CipherSuite RSA

Question

Я пытаюсь понять SSL более подробно, но я был в замешательстве вчера, когда увидел, что вы можете указать -keyalg RSA с keytool.

В чем разница между -keyalg RSA в keytool и набором шифров, который определяет RSA, например. ECDHE_RSA_WITH_AES_128_CBC_SHA256.

Спасибо.

Answer 1

«keyalg» указывает алгоритм для пары частных/открытых ключей, используемой совместно с сертификатами X.509 для целей аутентификации, включая фазу аутентификации SSL.

В наборах шифров указываются симметричные ключи, алгоритмы дайджеста сообщений и методы аутентификации для использования в сеансах SSL.