​微软公告:Win10Win11将停止支持短于2048位的RSA密钥证书

卞思琦
导读 3月16日消息,微软近日发布公告,表示即将放弃短于2048位的RSA密钥证书。公告未明确弃用时间,对用户有利于构建更安全的上网环境。
3月16日消息,微软近日发布公告,表示即将放弃短于2048位的RSA密钥证书。公告未明确弃用时间,对用户有利于构建更安全的上网环境。
翻译微软公告内容如下:
微软已决定不再支持短于 2048 位 RSA 密钥生成的证书。
互联网标准和监管机构在 2013 年明确禁止使用 1024 位密钥,并强烈建议 RSA 密钥的密钥长度应为 2048 位及更长。 
此次弃用主要是为了确保用于 TLS 服务器身份验证的所有 RSA 证书的密钥长度必须大于或等于 2048 位,Windows 才会认为有效。
企业或测试认证机构(CA)签发的 TLS 证书不受此更改的影响。不过,作为安全最佳实践,我们建议将它们更新为大于或等于 2048 位的 RSA 密钥。
这一变更对于保护 Windows 用户安全十分重要,提高身份验证和加密的安全性。

标签: ​微软,Win10Win11

版权声明:本文由用户上传,如有侵权请联系删除!