Win10/Win11 unterstützt keine RSA -Schlüsselzertifikate mehr als 2048 Bits

Microsoft hat beschlossen, Zertifikate mit der RSA -Schlüsselgeneration kürzer als 2048 Bits mehr zu unterstützen.

Internetstandards und Regulierungsbehörden haben die Verwendung von 1024 -Bit -Schlüssel im Jahr 2013 ausdrücklich untersagt und dringend empfohlen, dass der RSA -Schlüssel 2048 Bit oder länger sein sollte.
Diese Aufgabe dient hauptsächlich dafür, dass die Schlüssellänge aller für die TLS -Serverauthentifizierung verwendeten RSA -Zertifikate größer oder gleich 2048 Bits sein muss, damit Windows sie als gültig betrachtet.
TLS -Zertifikate, die von Unternehmen oder Testbescheinigungsbehörden (CAS) ausgestellt wurden, sind von dieser Änderung nicht beeinflusst. Als Best Practice empfehlen wir jedoch, sie mit RSA -Schlüsseln zu aktualisieren, die mehr als 2048 Bit sind.
Diese Änderung ist entscheidend, um die Sicherheit von Windows -Benutzern zu schützen und die Sicherheit der Authentifizierung und Verschlüsselung zu verbessern.