Azt ugye érted hogy mindenféle HW támogatás nélkül is egy aszimmetrikus kulcsos signing az jóval erőforrás zabálóbb mint egy szimmetrikus titkosítás? Hogy azért nem (sem) használjuk titkosításra az RSA-t mert nem lenne alá elegendő vas? Az is megvan hogy az aszimmetrikus kulcs esetén a signing és az encryption majdnem ugyanaz csak az egyik esetben privát kulcsoddal titkosítasz el valamit míg a másik esetben a publikussal?
Ahogy a HTTP-t is. :)
https://a.te.ervelesi.hibad.hu/lenyegtelen-konkluzio
Hogy jön ide ez most? Nem az egyes HTTP response-okat akartad aláíratni? Mit számít ilyenkor egy keepalive? Vagy olyan aláírásra gondoltál ami a jövőbeli válaszokra is jó lesz? Vagy majd miután betöltődött minden utána kapsz egy ablakot hogy gyorsan zárd be a böngésző fület mert most jött meg az aláírás és nem jó?