Zayıf RSA anahtar boyutu (ARCH7117)

Anahtar php.security.weak-rsa-key-size · Önem warning · Kategori security · CWE CWE-326

1024 bit ve altındaki RSA/DSA anahtarları artık güvenli kabul edilmez ve makul kaynaklarla kırılabilir. Anahtarlar en az 2048 bit, tercihen 3072 bit veya üstü üretilmelidir.

Hatalı

<?php
$key = openssl_pkey_new([
    'private_key_bits' => 1024,
    'private_key_type' => OPENSSL_KEYTYPE_RSA,
]);

Doğru

<?php
$key = openssl_pkey_new([
    'private_key_bits' => 3072,
    'private_key_type' => OPENSSL_KEYTYPE_RSA,
]);

Düzeltme

RSA/DSA anahtarlarını en az 2048, tercihen 3072 bit veya üstü üretin.