Win10/Win11は、2048ビットより短いRSAキー証明書をサポートしなくなります

Microsoftは、2048ビットよりも短いRSAキージェネレーションで証明書をサポートしなくなることを決定しました。

インターネット標準と規制当局は、2013年に1024ビットキーの使用を明示的に禁止し、RSAキーを2048ビット以上にすることを強くお勧めしました。
この放棄は、主に、TLSサーバー認証に使用されるすべてのRSA証明書の主要な長さが、Windowsが有効と見なすために2048ビット以上でなければならないことを保証することです。
企業によって発行されたTLS証明書またはテスト認定機関（CAS）は、この変更の影響を受けません。ただし、セキュリティベストプラクティスとして、2048ビット以上のRSAキーでそれらを更新することをお勧めします。
この変更は、Windowsユーザーのセキュリティを保護し、認証と暗号化のセキュリティを改善するために重要です。