Win10/Win11 ondersteunt niet langer RSA -sleutelcertificaten korter dan 2048 bits

Microsoft heeft besloten om niet langer certificaten te ondersteunen met RSA Key Generation korter dan 2048 bits.

Internetstandaarden en toezichthouders verboden expliciet het gebruik van 1024 bitsleutels in 2013 en raadde ten zeerste aan dat de RSA -sleutel 2048 bits of langer moet zijn.
Deze verlatenheid is voornamelijk om ervoor te zorgen dat de belangrijkste lengte van alle RSA -certificaten die worden gebruikt voor TLS -serverauthenticatie groter moeten zijn dan of gelijk zijn aan 2048 bits voor Windows om ze als geldig te beschouwen.
TLS -certificaten uitgegeven door ondernemingen of testcertificeringsinstanties (CAS) worden niet beïnvloed door deze wijziging. Als best practice van de beveiliging raden we echter aan om ze bij te werken met RSA -toetsen groter dan of gelijk aan 2048 bits.
Deze verandering is cruciaal voor het beschermen van de beveiliging van Windows -gebruikers en het verbeteren van de beveiliging van authenticatie en codering.