Какие параметры нужны для генерации «правильного» SSL сертификата?

Question

[sbh]

Знаю что алгоритм хешированию sha-1 устарел и нужно использовать sha-2.
Может кто вкурсе с какими параметрами нужно генерировать самоподписанные сертификаты чтобы когда корневой прописываешь в доверенные, браузер не ругался на нестойкие алгоритмы и причие замечания.
Можно ли поставить отметку временем на самоподписанный сертификат?
Какая длина RSA является оптимальной?

Answer 1

[Николай Корабельников]

Минимальная длина RSA ключа, на которую сейчас не будут ругаться браузеры - 2048. Но рекомендую для корневого УЦ делать ключ не менее 4096.
SHA-1 использовать не надо, все верно.
В сертификате всегда обязательно указывается дата и время создания и окончания действия.