¿Es más seguro un certificado con más bits que su principal?

Actualmente, no se puede romper el RSA de 2048 ni de 4096 bits. Por lo tanto, la pregunta es cómo afecta a la seguridad de los datos si el atacante los encuentra hoy pero logra romper las claves en el futuro:

• Las claves de la CA solo son necesarias para validar la cadena de certificados. El compromiso de las claves que se utilizan para establecer una conexión no permite descifrar los datos detectados.
• La clave del certificado de hoja se usa para autenticar el servidor, lo que tampoco es un problema si la clave se compromete más adelante.
• Si se usa el intercambio de claves RSA en lugar del intercambio de claves DH / ECDH recomendado, la clave en el certificado de hoja se usa para proteger las claves simétricas intercambiadas. El compromiso de la clave RSA permitirá eliminar esta protección en los datos rastreados y, por lo tanto, permitirá descifrar el tráfico rastreado. En este caso, RSA-4096 dará más seguridad que RSA-2048 porque los esfuerzos necesarios para romperlo son mucho más altos. Pero, en la práctica, el atacante probablemente tratará de llegar a la clave privada no rompiendo RSA sino comprometiendo el sistema donde se almacena la clave privada o usando la ley para llegar a la clave. En este caso, RSA-2048 y RSA-4096 proporcionan la misma seguridad.

En resumen: RSA-2048 es suficiente para los certificados de CA en la actualidad. El uso de RSA-4096 en un certificado de hoja podría, en teoría, ser mejor que RSA-2048. En la práctica, solo es mejor si se utiliza el intercambio de claves RSA. Pero el uso de este intercambio de claves en lugar de DH / ECDH no es una buena idea, ya que la clave privada del certificado podría verse comprometida de una manera más fácil, además de descifrar el RSA.

Depende completamente, porque la seguridad no se trata solo de bits. También se trata de otros controles y precauciones. Se trata de cuán seguros son los sistemas contra el acceso físico y de otro tipo.

1536 o 2048 bits es aún bastante difícil de romper si la CA es un terminal fuera de línea del 100% en una bóveda.

Pero un certificado de clave supersegura de 16384 bits emitido bajo él es mucho más rompible si, lamentablemente, su sistema de emisión no está bien asegurado, o la red me permite leer su certificado privado, o se procesa utilizando canales laterales a los que puede acceder un malhechor, etc. .

A la inversa, la CA que usa 2048 puede no ser ideal para firmar por una clave de 4096 bits bien asegurada que usted crea ... Pero puede valer la pena que use 4096 si cree que hay un punto de debilidad menos en el futuro, o cualquiera número de otras razones.