Garantir la taille minimale de la clé privée

Utilisez une propriété système pour déterminer la taille minimale de la clé privée utilisée pour la génération de la demande de signature de certificat (CSR) avec l’application Gestion d’inventaire des certificats.

La sn_disco_certmgmt.private_key_size propriété système détermine la taille minimale de la clé privée utilisée pour la génération de CSR avec l’application Gestion d’inventaire des certificats. Choix valides : 512, 1024, 2048 ou 4096.

Vérifiez que cette propriété est définie sur une valeur supérieure ou égale à 2 048. Les choix valides pour cette propriété sont 512, 1024, 2048 ou 4096. Si la propriété n’existe pas dans la table Propriétés système [sys_properties], ou si la valeur n’est pas valide, la valeur est 2048 par défaut.

En savoir plus

Attribut	Description
Nom de la configuration	sn_disco_certmgmt.private_key_size
Type de configuration	Propriétés système (/sys_properties_list.do)
Type de données	Nombre entier représentant la taille de la clé privée générée. Utilisez des valeurs de 512, 1024, 2048 ou 4096.
Valeur recommandée	2048
Valeur par défaut	2048
Valeur de secours	2048
Catégorie	Communications
Risque de sécurité	Score de gravité : 3,1 Score CVSS : faible Risque de sécurité : l’utilisation de clés antérieures à 2048 peut entraîner la divulgation d’informations futures en cas de force brute de la clé. Utilisez une valeur valide supérieure ou égale à 2 048 pour assurer la pérennité de la clé sur une période plus longue.
Impact fonctionnel	Les systèmes et applications hérités ne peuvent pas gérer de clés supérieures ou égales à 2048.
Dépendances et prérequis	Aucun

Pour en savoir plus sur l’ajout ou la création d’une propriété système, reportez-vous à la section Add a system property.