Win10/Win11 больше не будет поддерживать сертификаты ключей RSA короче 2048 бит

Microsoft решила больше не поддерживать сертификаты с генерацией клавиш RSA меньше 2048 бит.

Интернет -стандарты и регуляторы явно запрещали использование 1024 -битных клавиш в 2013 году и настоятельно рекомендовали, чтобы ключ RSA был 2048 бит или дольше.
Это оставление в основном для обеспечения того, чтобы длина ключа всех сертификатов RSA, используемых для аутентификации сервера TLS, должна была быть больше или равна 2048 битам для Windows, чтобы считать их действительными.
Сертификаты TLS, выпущенные предприятиями или тестируемыми органами сертификации (CAS), не влияют на это изменение. Однако, как передовая практика безопасности, мы рекомендуем обновить их с помощью клавиш RSA, превышающих или равные 2048 бит.
Это изменение имеет решающее значение для защиты безопасности пользователей Windows и повышения безопасности аутентификации и шифрования.