Win10/Win11 não suportará mais os certificados principais RSA mais curtos que 2048 bits

A Microsoft decidiu não suportar mais certificados com geração de chave RSA menor que 2048 bits.

Os padrões e reguladores da Internet proibiram explicitamente o uso de chaves de 1024 bits em 2013, e recomendou fortemente que a chave RSA fosse 2048 bits ou mais.
Esse abandono é principalmente para garantir que o comprimento principal de todos os certificados RSA usados ​​para a autenticação do servidor TLS seja maior ou igual a 2048 bits para o Windows considerá -los válidos.
Os certificados TLS emitidos por empresas ou órgãos de certificação de teste (CAS) não são afetados por essa alteração. No entanto, como prática recomendada de segurança, recomendamos atualizá -las com as teclas RSA maiores ou iguais a 2048 bits.
Essa mudança é crucial para proteger a segurança dos usuários do Windows e melhorar a segurança da autenticação e criptografia.