Bekijk Volledige Versie : AWS vraag
Ramon Fincken
23/07/21, 19:56
Hoe in ..-naam krijg je een wildcard TLS cert (of een standaard voor mijn part) op AWS met een 4096 ipv een 2048 key strength?
Hostingwalk
23/07/21, 22:55
"2048-bit RSA keys are generally recognized to be sufficiently secure against brute force attacks. In addition, 4096-bit RSA keys will increase the time it takes to negotiate a TLS session. We have not had many customer requests to support keys larger than 2048-bit; we suspect this might be due to one or both of the reasons I described. We will consider your request for future development."
Zeiden ze in 2014 maar 2021 helaas nog niet mogelijk (zover ik weet)
Topic: https://forums.aws.amazon.com/thread.jspa?threadID=148783&start=0&tstart=0
Ramon Fincken
24/07/21, 09:46
Dat is eeuwen geleden, momenteel kun je wel masterkeys maken met 4096 bits en vergelijkbaar, maar ik zie met geen mogelijkheid hoe je die als sterkte pakt voor je certificaten.
Ramon Fincken
02/08/21, 19:47
Als iemand hier denkt t te kunnen fixen : _will pay_ als je het voor elkaar krijgt
Ramon Fincken
09/09/21, 08:27
Niemand ?
Wat ga je van AWS gebruiken? ik weet dat met de cloudfront gewoon kan.
Ramon Fincken
11/09/21, 09:48
Het doel is cloudfront inderdaad. Als ik een nieuwe distrib aanmaak dan kent ie enkel zijn eigen AWS cert voor het wildcard domein, en niet die ik deze week zelf heb geimporteerd (in dezelfde regio).
Ramon Fincken
28/09/21, 20:10
Blijkt dus dat ie maar tot 2k gaat, wel accepteert ie ECC