For et stykke tid siden besluttede Microsoft sig for at blokkere for alle certifikater på under 1024 bits.
Det betyder at hvis man i Internet Explorer tilgår en webside som bruger et certifikat på under 1024 bits bliver man mødt med en side hvor man ikke har mulighed for at fortsætte:
There is a problem with this website’s security certificate
Der er kun mulighed for at klikke på: Click here to close this webpage.
Normalt har man også mulighed for at klikke på: Continue to this website (not recommended).
Løsningen er at ændre minimums kravet fra 1024 bits til for eksempel 512 bits.
Det gøres ved at køre denne kommando:
“certutil -setreg chain\minRSAPubKeyBitLength 512”