Es hängt von einer Vielzahl von Faktoren ab, wie:
- die Anzahl der vom Client unterstützten Verschlüsselungssuiten
- die Anzahl der vom Client vertrauten CAs
- die Länge der Server-Zertifikatskette
- die tatsächliche verhandelte Verschlüsselungssuite
- ob eine bestehende SSL-Sitzung wiederhergestellt wird
- ob ein Client-Zertifikat angefordert wird
- wenn ein Client-Zertifikat angefordert wird, die Anzahl der vom Server vertrauten CAs
- ob ein Client-Zertifikat vorhanden ist, was nicht dasselbe ist
- die Länge der Client-Zertifikatskette, falls vorhanden
Und so weiter und so fort. Es gibt keine eindeutige Antwort, und mehrere dieser Faktoren wirken sich erheblich auf die Gesamtbyteanzahl aus.
2k sind übrigens nicht viel.