EFS 証明書

既定の設定では、CA が利用できない場合、EFS に自己署名証明書の生成が許可されます。組織によっては、情報セキュリティのリスクを懸念し、自己署名証明書の使用を許可していません。この設定を無効にした場合、ユーザーが EFS を使用できるようにするには、信頼された CA の証明書がユーザーに付与されている必要があります。

自己署名証明書の使用を許可する場合は、ファイルやフォルダーを暗号化する際に使用する暗号化キーの長さを指定できます。EFS の既定では、自己署名 RSA 証明書に対しては 2,048 ビットのキーを、楕円曲線暗号 (ECC) 証明書 (Suite B への準拠に必要な証明書など) に対しては 256 ビットのキーを使用します。使用できる RSA および ECC キーは、次のとおりです。

• 1,024 ビット RSA
  
  
• 2,048 ビット RSA
  
  
• 4,096 ビット RSA
  
  
• 8,192 ビット RSA
  
  
• 16,384 ビット RSA
  
  
• 256 ビット ECC
  
  
• 384 ビット ECC
  
  
• 521 ビット ECC
  
  

キーのサイズが長いとセキュリティは強化されますが、暗号化には時間がかかる可能性があります。