Bestimmte Verschlüsselungsalgorithmen für TLS bevorzugen

Diese Richtlinie konfiguriert Microsoft Edge so, dass die bevorzugten Verschlüsselungsciphers in TLS 1.3 basierend auf Algorithmen angeordnet werden, die von einem bestimmten Compliance-System genehmigt sind.

Das Festlegen dieser Richtlinie garantiert nicht, dass bestimmte Algorithmen ausgehandelt werden.

Diese Richtlinie ermöglicht es Serverbetreibenden, die sowohl Clients mit als auch ohne Complianceanforderungen unterstützen, zwischen diesen zu unterscheiden und bestimmte nicht standardmäßige Algorithmen mit erhöhter kryptografischer Stärke nur für Clients zu verwenden, die explizit so konfiguriert sind, dass sie diese bevorzugen.

Das Festlegen der Richtlinie auf „cnsa“ konfiguriert Microsoft Edge so, dass Verschlüsselungsverfahren bevorzugt werden, die für die Einhaltung der Commercial National Security Algorithm Suite-Versionen 1.0 und 2.0 (CNSA 1.0 und 2.0) erforderlich sind.

Das Nichtfestlegen der Richtlinie oder das Festlegen auf „default“ konfiguriert Microsoft Edge so, dass die Standard-Verschlüsselungsverfahren verwendet werden.

Das Festlegen dieser Richtlinie ist für die Sicherheit nicht erforderlich. Die Standardkryptografie von Microsoft Edge ist stark genug, um einem Angriff durch Schlüsselsuche mit der gesamten Leistungsfähigkeit der Sonne standzuhalten.

Das Festlegen dieser Richtlinie führt dazu, dass Microsoft Edge langsamer werden, wenn sie auf Websites zugreifen.

Diese Richtlinie betrifft nur TLS 1.3 und QUIC. Frühere TLS-Versionen sind nicht betroffen.

Zuordnung der Richtlinienoptionen:

* CNSA (cnsa) = Verschlüsselungsverfahren bevorzugen, die die Anforderungen von CNSA 1.0 und 2.0 erfüllen

* Default (default) = Standard-Verschlüsselungsreihenfolge von Microsoft Edgeverwenden

Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.

Beispielwert: cnsa