Preferir algoritmos de intercambio de claves específicos para TLS
- Id. de directiva
- PreferSlowKexAlgorithms
- Ámbito
- Configuración del equipo, configuración de usuario
- Compatible con
- Microsoft Edge, versión 146, Windows 7 o posterior
- Origen
- Microsoft Edge Policy Templates (versión 155.0.4283.45)
- Categoría
- Microsoft Edge › Directivas de cumplimiento de criptografía
Descripción
Esta directiva configura Microsoft Edge para dar prioridad a determinados algoritmos de acuerdos clave (grupos admitidos) en TLS 1.3 en función de los requisitos de cumplimiento.
Si establece esta directiva en "cnsa2", Microsoft Edge da prioridad a los algoritmos necesarios para Commercial National Security Algorithm Suite 2.0 (CNSA 2.0). Si deja esta directiva sin establecer o la establece en 'default', el explorador usa su orden de intercambio de claves estándar.
Esta directiva no garantiza la negociación de un algoritmo específico. Está diseñada para ayudar a los operadores de servidor a distinguir los clientes con requisitos de cumplimiento y aplicar algoritmos no predeterminados de mayor intensidad solo cuando corresponda.
Esta directiva solo se aplica a TLS 1.3 y QUIC. La criptografía predeterminada usada por Microsoft Edge ya proporciona una seguridad segura, pero habilitar esta directiva puede reducir el rendimiento al acceder a sitios web.
Asignación de opciones de directiva:
* CNSA2.0 (cnsa2) = Preferir métodos de intercambio de claves que cumplan los requisitos de CNSA 2.0
* Default (default) = Usar los grupos admitidos predeterminados de Microsoft Edge
Usa la información anterior al configurar esta directiva.
Valor de ejemplo: cnsa2
Opciones
Registro
- PreferSlowKexAlgorithmsREG_SZ
- PreferSlowKexAlgorithmsREG_SZ