金鑰長度

Key sizes

For RSA key pairs the CA SHALL:

• Ensure that the modulus size, when encoded, is at least 2048 bits, and;
• Ensure that the modulus size, in bits, is evenly divisible by 8.

對於 RSA 金鑰對，憑證機構（Certification Authority，CA）應（SHALL）：

• 確保模數（modulus）經編碼後，長度至少為 2048 位元；且
• 確保模數長度（以位元計）為 8 的整數倍。

For ECDSA key pairs, the CA SHALL:

• Ensure that the key represents a valid point on the NIST P-256, NIST P-384 or NIST P-521 elliptic curve.

對於 ECDSA 金鑰對，CA 應（SHALL）：

• 確保該金鑰所表示之點，係 NIST P-256、NIST P-384 或 NIST P-521 橢圓曲線上的有效點。

No other algorithms or key sizes are permitted.

不得使用其他演算法或金鑰長度。