Win10/Win11 ya no admitirá los certificados de clave RSA a menos de 2048 bits

Microsoft ha decidido ya no admitir certificados con una generación de claves RSA a menos de 2048 bits.

Los estándares y reguladores de Internet prohibieron explícitamente el uso de claves de 1024 bits en 2013, y recomendó encarecidamente que la clave RSA fuera 2048 bits o más.
Este abandono es principalmente para garantizar que la longitud clave de todos los certificados RSA utilizados para la autenticación del servidor TLS sea mayor o igual a 2048 bits para que Windows los considere válidos.
Los certificados TLS emitidos por empresas o los organismos de certificación de pruebas (CAS) no se ven afectados por este cambio. Sin embargo, como una mejor práctica de seguridad, recomendamos actualizarlas con claves RSA mayores o igual a 2048 bits.
Este cambio es crucial para proteger la seguridad de los usuarios de Windows y mejorar la seguridad de la autenticación y el cifrado.