Preferir algoritmos de cifrado de cifrado específicos para TLS

Esta directiva configura Microsoft Edge para ordenar sus cifrados de cifrado preferidos en TLS 1.3 en función de los algoritmos aprobados por un acuerdo de cumplimiento específico.

La configuración de esta directiva no garantiza que se negocien algoritmos específicos.

Esta directiva permite que los operadores de servidor que admiten clientes compatibles y no compatibles diferencien entre ellos, y usan determinados algoritmos no predeterminados con mayor seguridad criptográfica solo para los clientes configurados explícitamente para preferirlos.

Al establecer la directiva en "cnsa", se configura Microsoft Edge para que prefiera los métodos de intercambio de claves necesarios para cumplir con el Conjunto de algoritmos de seguridad nacional comercial 1.0 y 2.0 (CNSA 1.0 y 2.0).

Si no se establece la directiva o se establece en "default", se configura Microsoft Edge para usar sus cifrados predeterminados.

No es necesario establecer esta directiva por motivos de seguridad. La criptografía predeterminada utilizada por Microsoft Edge es lo suficientemente fuerte como para resistir un ataque de fuerza bruta usando toda la potencia del sol.

Al establecer esta directiva, Microsoft Edge será más lento al acceder a sitios web.

Esta directiva solo afecta a TLS 1.3 y QUIC. No afecta a las versiones anteriores de TLS.

Asignación de opciones de directiva:

* CNSA (cnsa) = Preferir cifrados que cumplan los requisitos de CNSA 1.0 y 2.0

* Default (default) = Usar el orden de cifrado predeterminado de Microsoft Edge

Usa la información anterior al configurar esta directiva.

Valor de ejemplo: cnsa