Google verlängert RSA-Schlüssel in SSL-Zertifikaten

Die Krypto-Behörde NIST gestattet den Einsatz von RSA-Schlüsseln mit weniger als 2048 Bit nur noch bis Ende 2013. Die US-Behörden empfehlen deshalb schon frühzeitig auf einen längeren RSA-Schlüssel in SSL-Zertifikaten umzusteigen, was der Internet-Gigant Google befolgt.

Für den Endkunden sollte die Umstellung auf die längere RSA-Schlüssel eigentlich keine Probleme mit sich bringen. Allerdings ist unklar, ob wirklich alle Zertifikatsüberprüfungen mit den längeren Schlüsseln umgehen können und im schlimmsten Fall so die Echtheit zum Teil nicht mehr verifiziert werden kann.

Google stellt deshalb allen Entwicklern schon vor der Umstellung eine ausführliche FAQ mit Hinweisen zum richtigen Umgang mit Zertifikaten online.

(Bild: Hinweis zu einem nicht vertrauenswürdigem Sicherheitszertifikat)