RHEL7と8で通らなくなってしまった証明書について

Question

USBトークンに証明書を入れブラウザから認証する仕組みのWEBサイトを運営しています。
RHEL7で使っていた証明書をRHEL8に入れましたが（.key，.crt,.pem)認証エラーが
出てしまいます。

ブラウザに表示されるエラー
このサイトへの接続はセキュリティで保護されていませんxxxxxxにより
ユーザーのログイン証明書が受け入れられなかったか、
ログイン証明書が提供されませんでした。
組織にお問い合わせください。
ERR_BAD_SSL_CLIENT_AUTH_CERT

ssl_error_log
Certificate Verification: Error (66): EE certificate key too weak

設定についてはほぼ一緒にしているので，何らかのバージョンが上がったことにより
起きているのかと思いましたが原因がわかりません。
わかる方ご回答よろしくおねがいします。

サーバ1
RHEL7.6
Apache/2.4.6
OpenSSL 1.0.2k

サーバ2
RHEL8.2
Apache/2.4.37
OpenSSL 1.1.1c

Comments

[hentaiman]

confの書き換えで対応は出来るけどキーから丸々再発行した方が良いでしょう

Answer 1

https://qiita.com/tukiyo3/items/fc579fafc105a2ffd0c0

このページの記載を元に
/etc/crypto-policies/config

• DEFAULT

• LEGACY

update-crypto-policies

reboot

こちらを実施したところ，接続出来るようになりました。