SSL 的某些加密是否已经不安全？

[zjgood]

我在搭建基于shrpx的spdy代理时，尝试过多种加密算法，其中ChaCha20-poly1305和rc4-128的效率（看YouTube同一视频的统计数据的kbps）最高，aes-128-gcm次之。
但是有的时候使用ChaCha20和rc4-128加密的spdy proxy会无法连接，无法使用。而aes-128-gcm则无此问题。
各位V友的SSL cipher是怎么写的呢？

[msg7086]

如果能用硬件做加密解密的话，aes说不定还不错。

[a2z]

2010年之后的cpu都支持AES加速了吧

[zjgood]

@msg7086
@a2z
我想请教两位gcm和cfb的性能该怎么比较呢？

[hjc4869]

楼主这样测太不严谨了吧。。

[v998]

@a2z 我那颗Haswell i3不支持AES加速

[zjgood]

@hjc4869 不严谨，但是实在���:):):):):):):h