Win10/Win11 sẽ không còn hỗ trợ chứng chỉ khóa RSA ngắn hơn 2048 bit

Microsoft đã quyết định không còn hỗ trợ chứng chỉ với thế hệ khóa RSA ngắn hơn 2048 bit.

Các tiêu chuẩn và cơ quan quản lý Internet đã cấm rõ ràng việc sử dụng các khóa 1024 bit trong năm 2013 và khuyến nghị mạnh mẽ rằng khóa RSA phải là 2048 bit hoặc lâu hơn.
Việc từ bỏ này chủ yếu là để đảm bảo rằng độ dài chính của tất cả các chứng chỉ RSA được sử dụng để xác thực máy chủ TLS phải lớn hơn hoặc bằng 2048 bit cho Windows để xem xét chúng hợp lệ.
Chứng chỉ TLS được cấp bởi các doanh nghiệp hoặc các cơ quan chứng nhận thử nghiệm (CAS) không bị ảnh hưởng bởi sự thay đổi này. Tuy nhiên, như một thông lệ bảo mật tốt nhất, chúng tôi khuyên bạn nên cập nhật chúng với các khóa RSA lớn hơn hoặc bằng 2048 bit.
Thay đổi này là rất quan trọng để bảo vệ bảo mật của người dùng Windows và cải thiện tính bảo mật của xác thực và mã hóa.