秘密鍵の最小サイズを確保する

システムプロパティを使用して、証明書インベントリ管理アプリケーションでの証明書署名要求 (CSR) の生成に使用する秘密鍵の最小サイズを決定します。

sn_disco_certmgmt.private_key_size システムプロパティは、証明書インベントリ管理アプリケーションでの CSR の生成に使用される秘密鍵の最小サイズを決定します。有効な選択肢は、512、1024、2048、または 4096 です。

このプロパティの値が 2048 以上に設定されていることを確認します。このプロパティの有効な選択肢は、512、1024、2048、または 4096 です。プロパティがシステムプロパティ [sys_properties] テーブルに存在しない場合、または値が無効な場合、値はデフォルトで 2048 です。

詳細情報

属性	説明
構成名	sn_disco_certmgmt.private_key_size
構成タイプ	システムプロパティ (/sys_properties_list.do)
データタイプ	生成された秘密キーのサイズを表す整数。512、1024、2048、または 4096 の値を使用します。
推奨値	2048
デフォルト値	2048
フォールバック値	2048
カテゴリ	通信
セキュリティリスク	重大度スコア：3.1 CVSS スコア：低 セキュリティリスク:2048 より小さいキーを使用すると、キーがブルートフォース攻撃を受けた場合に、将来情報が公開される可能性があります。2048 以上の有効な値を使用して、キーを長期間にわたって将来にわたって保証します。
機能への影響	レガシーシステムおよびアプリケーションは、2048 以降のキーを処理できない場合があります。
依存関係と前提条件	なし

システムプロパティの追加または作成の詳細については、「Add a system property」を参照してください。