NIST SP 800-57
Die NIST-Empfehlung zur Schlüsselverwaltung – das Dokument, das festlegt, wie lange ein Schlüssel leben darf und wie lang er sein muss.
Teil 1 erschien erstmals 2005 und wurde mehrfach überarbeitet, zuletzt 2020 als Rev. 5. Er ist der allgemeine Teil: Schlüsselarten, ihr Lebenszyklus von der Erzeugung bis zur Vernichtung, Kryptoperioden und die Tabellen vergleichbarer Sicherheitsstärke, aus denen hervorgeht, dass RSA-3072 etwa 128 Bit symmetrischer Stärke entspricht. Teil 2 richtet sich an Organisationen, Teil 3 an konkrete Protokolle und Anwendungen.
Leichte Lektüre ist das nicht, aber genau darauf verweisen Auditoren, FIPS-Validierungen und Ausschreibungsunterlagen, wenn jemand fragt, warum ein Schlüssel rotiert werden muss. Wer wissen will, warum eine Schlüsselhierarchie so aussieht, wie sie aussieht, findet die Begründung meist hier.