[2010-01-20] 鍵長 2048bit以上でCSRを作成することを推奨します

米国マイクロソフト社のSSL証明書に関する新要件に伴いまして、鍵長2048bit以上でCSRを作成してSSL証明書をお申込みいただくことを強く推奨いたします。

【マイクロソフト社によるSSL証明書に関する新要件】

1.公開鍵の鍵長は2048bit/RSA以上にすること。
2.ルート証明書のハッシュ関数はSHA1以上とし、MD系(MD2,4,5)は認めない。
3.ルート認証局のみならず中間認証局もWebTrustあるいはそれと同等と認められる第三者監査を受けること等。

ベリサイン社、ジオトラスト社、Thawte社では、2010年末までに2048bit以上のルート証明書、中間証明書に移行する予定です。