Bestimmte Schlüsselaustausch-Algorithmen für TLS bevorzugen

Diese Richtlinie konfiguriert Microsoft Edge, um bestimmte Schlüsselvereinbarungsalgorithmen (unterstützte Gruppen) in TLS 1.3 basierend auf Konformitätsanforderungen zu priorisieren.

Wenn Sie diese Richtlinie auf „cnsa2“ festlegen, bevorzugt Microsoft Edge die Algorithmen, die für Commercial National Security Algorithm Suite 2.0 (CNSA 2.0) erforderlich sind. Wenn Sie diese Richtlinie nicht festlegen oder auf „default“ festlegen, verwendet der Browser die Standardreihenfolge für den Schlüsselaustausch.

Diese Richtlinie garantiert nicht die Aushandlung eines bestimmten Algorithmus. Sie soll Serverbetreibern helfen, Clients mit Konformitätsanforderungen zu unterscheiden und gegebenenfalls stärkere, nicht standardmäßige Algorithmen anzuwenden.

Diese Richtlinie gilt nur für TLS 1.3 und QUIC. Die von Microsoft Edge standardmäßig verwendete Kryptografie bietet bereits eine hohe Sicherheit, die Aktivierung dieser Richtlinie kann jedoch die Leistung beim Zugriff auf Websites beeinträchtigen.

Zuordnung der Richtlinienoptionen:

* CNSA2.0 (cnsa2) = Schlüsselaustauschmethoden bevorzugen, die die Anforderungen von CNSA 2.0 erfüllen

* Default (default) = Standardmäßig unterstützte Gruppen von Microsoft Edge verwenden

Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.

Beispielwert: cnsa2