加密後的SSL緩衝區大小

Question

我們在我們的產品中使用TLS v1.2。 我的同事隊友hsa寫了一些代碼，它與SSL加密（EncryptMessage）期間的假設一起工作，消息大小將保持相同的大小，或者小於原始文本。

那是假設嗎？

我從我們的測試中知道，純文本郵件的大小並不等於加密的密碼長度。我們已經看到前者更大，但它可以更小嗎？

Answer 1

不，這是完全沒有根據的。 SSL記錄包含開頭的標題和數字簽名。

Answer 2

如果使用TLS壓縮，加密的消息可以更小。但即使如此，它也不能保證更小，因爲它取決於數據可以壓縮的程度。如果因爲添加的標題和簽名而沒有使用壓縮，它肯定會更大。