Win10/win11 tidak akan lagi mendukung sertifikat kunci RSA lebih pendek dari 2048 bit

Microsoft telah memutuskan untuk tidak lagi mendukung sertifikat dengan generasi kunci RSA lebih pendek dari 2048 bit.

Standar dan regulator Internet secara eksplisit melarang penggunaan kunci 1024 bit pada tahun 2013, dan sangat merekomendasikan bahwa kunci RSA harus 2048 bit atau lebih.
Pengabaian ini terutama untuk memastikan bahwa panjang kunci dari semua sertifikat RSA yang digunakan untuk otentikasi server TLS harus lebih besar dari atau sama dengan 2048 bit untuk Windows untuk mempertimbangkannya valid.
Sertifikat TLS yang dikeluarkan oleh perusahaan atau badan sertifikasi pengujian (CAS) tidak terpengaruh oleh perubahan ini. Namun, sebagai praktik terbaik keamanan, kami sarankan memperbaruinya dengan kunci RSA lebih besar dari atau sama dengan 2048 bit.
Perubahan ini sangat penting untuk melindungi keamanan pengguna Windows dan meningkatkan keamanan otentikasi dan enkripsi.