Win10/win11 จะไม่รองรับใบรับรองคีย์ RSA ที่สั้นกว่า 2048 บิตอีกต่อไป

2024,03,16

Microsoft ได้ตัดสินใจที่จะไม่สนับสนุนใบรับรองด้วย RSA Key Generation ที่สั้นกว่า 2048 บิต

มาตรฐานอินเทอร์เน็ตและหน่วยงานกำกับดูแลห้ามใช้ปุ่ม 1024 บิตอย่างชัดเจนในปี 2013 และแนะนำอย่างยิ่งว่าคีย์ RSA ควรเป็น 2048 บิตหรือนานกว่านั้น
การละทิ้งนี้เป็นหลักเพื่อให้แน่ใจว่าความยาวคีย์ของใบรับรอง RSA ทั้งหมดที่ใช้สำหรับการตรวจสอบเซิร์ฟเวอร์ TLS จะต้องมากกว่าหรือเท่ากับ 2048 บิตสำหรับ Windows เพื่อพิจารณาว่าถูกต้อง
ใบรับรอง TLS ที่ออกโดยองค์กรหรือหน่วยงานรับรองการทดสอบ (CAS) ไม่ได้รับผลกระทบจากการเปลี่ยนแปลงนี้ อย่างไรก็ตามในฐานะที่เป็นแนวปฏิบัติที่ดีที่สุดด้านความปลอดภัยเราขอแนะนำให้อัปเดตด้วยปุ่ม RSA ที่มากกว่าหรือเท่ากับ 2048 บิต
การเปลี่ยนแปลงนี้มีความสำคัญต่อการปกป้องความปลอดภัยของผู้ใช้ Windows และปรับปรุงความปลอดภัยของการตรวจสอบและการเข้ารหัส

Windows miyao