SSL証明書のキーの長さを確認する方法

最近、世界的なサイバーセキュリティ業界の国際組織である CA/B フォーラムは、202 年 6 月からコード署名証明書の最小キー長が 2048 ビットから 3072 ビットに増加されるという最新の通知を発行しました。多くのユーザーは SSL 証明書のキーの長さを理解していないかもしれません。では、SSL 証明書のキーの長さとは何でしょうか?ウェブサイトにインストールされている SSL 証明書のキーの長さを確認するにはどうすればよいですか?以下で詳細を学んでみましょう。

SSL 証明書のキーの長さとは何ですか?

SSL 証明書のキーの長さは、実際には証明書に関連付けられたキー ペアのビット数であり、主に署名と暗号化に使用されます。一般的に、キーの長さが長いほど、デジタル署名は安全になります。

現在のところコード署名証明書最小のキー長は 2048 ビットで、これはかなり安全です。しかし、時が経つにつれて、インターネット技術はますます進歩し、現在の安全な暗号化署名は将来的に脅かされ、攻撃される可能性があります。この問題を考慮して、米国国立標準技術研究所 (NIST) は、NIST SP 800-57 キー管理推奨事項を発行しました。セキュリティ上の考慮事項に基づいて、RSA アルゴリズムの 2048 ビット キーは 2030 年以降は使用しないことが推奨されます。

CA およびブラウザのセキュリティ技術と標準の議論と策定に重点を置いている CA/B フォーラムは、NIST の推奨事項を分析し、202 年 6 月以降、コード署名証明書の最小キー長を RSA 3072 ビットにすることを決定しました。

業界標準に準拠し、セキュリティを向上させるために、世界的に有名な CA 組織である Digicet は、202 年 5 月 27 日以降に発行されるコード署名証明書は、RSA アルゴリズム 3072 ビット以上のキー長をサポートする必要があると発表しました。この日付より前に発行された証明書には影響はありません。

SSL証明書のキーの長さを確認する方法

ウェブサイトの既存の SSL 証明書のキーの長さがわからない場合は、SSL 証明書の詳細から確認できます。たとえば、このサイトを例にとると、Google Chrome で Web サイトを開き、アドレス バーの左側にあるセキュリティ ロックをクリックして、ドロップダウン ボックスで証明書を選択します。

証明書の詳細ページがポップアップ表示され、すべてが表示されると、「公開キー」が表示され、SSL 証明書の RSA キーの長さが表示されます。

関連記事: 公開鍵と秘密鍵とは何ですか? SSL証明書の暗号化原理》