diff --git a/admin/pki/openssl.cnf b/admin/pki/openssl.cnf
index 495674f9..1848365b 100644
--- a/admin/pki/openssl.cnf
+++ b/admin/pki/openssl.cnf
@@ -101,7 +101,7 @@ emailAddress		= optional
 
 ####################################################################
 [ req ]
-default_bits		= 2048
+default_bits		= 4096
 default_keyfile 	= privkey.pem
 distinguished_name	= req_distinguished_name
 attributes		= req_attributes