Win10 / Win11 ne prendra plus en charge les certificats clés RSA plus courts que 2048 bits

Microsoft a décidé de ne plus prendre en charge des certificats avec RSA Key Generation moins de 2048 bits.

Les normes et les régulateurs Internet ont explicitement interdit l'utilisation de clés de 1024 bits en 2013 et ont fortement recommandé que la clé RSA soit de 2048 bits ou plus.
Cet abandon vise principalement à garantir que la longueur de clé de tous les certificats RSA utilisés pour l'authentification du serveur TLS doit être supérieur ou égal à 2048 bits pour Windows pour les considérer comme valides.
Les certificats TLS délivrés par les entreprises ou les organismes de certification de test (CAS) ne sont pas affectés par ce changement. Cependant, en tant que meilleures pratiques de sécurité, nous vous recommandons de les mettre à jour avec des clés RSA supérieures ou égales à 2048 bits.
Ce changement est crucial pour protéger la sécurité des utilisateurs de Windows et améliorer la sécurité de l'authentification et du cryptage.