AWS vraag

Hoe in ..-naam krijg je een wildcard TLS cert (of een standaard voor mijn part) op AWS met een 4096 ipv een 2048 key strength?

"2048-bit RSA keys are generally recognized to be sufficiently secure against brute force attacks. In addition, 4096-bit RSA keys will increase the time it takes to negotiate a TLS session. We have not had many customer requests to support keys larger than 2048-bit; we suspect this might be due to one or both of the reasons I described. We will consider your request for future development."

Zeiden ze in 2014 maar 2021 helaas nog niet mogelijk (zover ik weet)

Topic: https://forums.aws.amazon.com/thread...art=0&tstart=0

Dat is eeuwen geleden, momenteel kun je wel masterkeys maken met 4096 bits en vergelijkbaar, maar ik zie met geen mogelijkheid hoe je die als sterkte pakt voor je certificaten.

Als iemand hier denkt t te kunnen fixen : _will pay_ als je het voor elkaar krijgt

Niemand ?

Wat ga je van AWS gebruiken? ik weet dat met de cloudfront gewoon kan.

Het doel is cloudfront inderdaad. Als ik een nieuwe distrib aanmaak dan kent ie enkel zijn eigen AWS cert voor het wildcard domein, en niet die ik deze week zelf heb geimporteerd (in dezelfde regio).

Blijkt dus dat ie maar tot 2k gaat, wel accepteert ie ECC