لن يدعم Win10/Win11 شهادات RSA الرئيسية أقصر من 2048 بت

قررت Microsoft عدم دعم الشهادات مع Generation مفتاح RSA أقصر من 2048 بت.

حظرت معايير الإنترنت والمنظمين بشكل صريح استخدام مفاتيح 1024 بت في عام 2013 ، وأوصت بشدة أن يكون مفتاح RSA 2048 بت أو أطول.
هذا التخلي عن ذلك هو التأكد من أن طول المفتاح لجميع شهادات RSA المستخدمة لمصادقة خادم TLS يجب أن يكون أكبر من أو يساوي 2048 بت لنظام التشغيل Windows حتى ينظر إليها.
لا تتأثر شهادات TLS الصادرة عن الشركات أو هيئات الشهادات (CAS) بهذا التغيير. ومع ذلك ، كممارسات أفضل أمان ، نوصي بتحديثها بمفاتيح RSA أكبر من أو تساوي 2048 بت.
يعد هذا التغيير أمرًا بالغ الأهمية لحماية أمان مستخدمي Windows وتحسين أمان المصادقة والتشفير.