Win10/Win11 artık 2048 bitten daha kısa RSA anahtar sertifikalarını desteklemeyecek

Microsoft, 2048 bitten daha kısa RSA anahtar üretimi olan sertifikaları desteklemeye karar verdi.

İnternet standartları ve düzenleyiciler 2013 yılında 1024 bit anahtar kullanımını açıkça yasakladı ve RSA anahtarının 2048 bit veya daha uzun olması gerektiğini şiddetle tavsiye etti.
Bu terk, esas olarak TLS sunucusu kimlik doğrulaması için kullanılan tüm RSA sertifikalarının anahtar uzunluğunun, pencerelerin geçerli olduğunu düşünmesi için 2048 bitten daha büyük veya daha büyük olması gerektiğinden emin olmaktır.
İşletmeler veya test sertifikasyon kuruluşları (CAS) tarafından verilen TLS sertifikaları bu değişiklikten etkilenmez. Bununla birlikte, bir güvenlik en iyi uygulama olarak, bunları 2048 bitten daha büyük veya eşit RSA anahtarları ile güncellemenizi öneririz.
Bu değişiklik, Windows kullanıcılarının güvenliğini korumak ve kimlik doğrulama ve şifreleme güvenliğini artırmak için çok önemlidir.