Linux 核心設置：在 Cryptographic API 中啟用所有內容是個好主意嗎？

一些算法有幾種實現，它們使用目前系統上可能可用或不可用的 CPU 指令。只啟用（在核心中，而不是作為模組）所有這些是個好主意 - 即目前CPU上可用的最快實現將自動選擇嗎？

另外，OpenSSL 會自動開始使用核心提供的這些優化實現，還是應該以某種方式配置？

該make過程應為您的系統選擇所有適當的設置。所以是的 - 應該以這種方式選擇最快的實現。

如果 OpenSSL 使用核心加密 API，它將使用可用的東西——這就是 API 的全部內容：

提供具有已知參數的服務，而不必考慮它們是如何實現的。再說一次，是的。

引用自：https://serverfault.com/questions/555566