秘密鍵の最小サイズを確保する

システムプロパティを使用して、証明書インベントリ管理アプリケーションでの証明書署名要求 (CSR) の生成に使用される秘密鍵の最小サイズを決定します。

sn_disco_certmgmt.private_key_sizeシステムプロパティは、証明書インベントリ管理アプリケーションでの CSR 生成に使用される秘密鍵の最小サイズを決定します。有効な選択肢は、512、1024、2048、または 4096 です。

このプロパティが 2048 以上の値に設定されていることを確認します。このプロパティで有効な選択肢は、512、1024、2048、または 4096 です。プロパティがシステムプロパティ [sys_properties] テーブルに存在しない場合、または値が無効な場合、デフォルト値は 2048 です。

詳細情報

属性	説明
構成名	sn_disco_certmgmt.private_key_size
構成タイプ	システムプロパティ (/sys_properties_list.do)
データタイプ	生成された秘密鍵のサイズを表す整数。512、1024、2048、または 4096 の値を使用します。
推奨値	2048
デフォルト値	2048
フォールバック値	2048
カテゴリ	通信
セキュリティリスク	重大度スコア：3.1 CVSS スコア (CVSS score)：低 セキュリティリスク:2048 より小さいキーを使用すると、キーが総当たり攻撃された場合に、今後情報が開示される可能性があります。キーを長期間にわたって保証するには、2048 以上の有効な値を使用します。
機能への影響	従来のシステムおよびアプリケーションは、2048 以上のキーを処理できない場合があります。
依存関係と前提条件	なし

システムプロパティの追加または作成の詳細については、「Add a system property」を参照してください。