Win10/Win11 non supporterà più i certificati chiave RSA più corti di 2048 bit

Microsoft ha deciso di non supportare più i certificati con generazione di chiavi RSA inferiore a 2048 bit.

Gli standard e i regolatori di Internet hanno esplicitamente proibito l'uso di tasti a 1024 bit nel 2013 e hanno fortemente raccomandato che la chiave RSA fosse 2048 bit o più.
Questo abbandono è principalmente quello di garantire che la lunghezza chiave di tutti i certificati RSA utilizzati per l'autenticazione del server TLS debba essere maggiore o uguale a 2048 bit affinché Windows li consideri validi.
I certificati TLS emessi da Enterprises o Testing Certification Bodies (CAS) non sono influenzati da questa modifica. Tuttavia, come best practice di sicurezza, ti consigliamo di aggiornarli con chiavi RSA superiori o uguali a 2048 bit.
Questo cambiamento è cruciale per proteggere la sicurezza degli utenti di Windows e migliorare la sicurezza dell'autenticazione e della crittografia.