Preferir algoritmos de intercambio de claves específicos para TLS

Id. de directiva
PreferSlowKexAlgorithms
Ámbito
Configuración del equipo, configuración de usuario
Compatible con
Microsoft Edge, versión 146, Windows 7 o posterior
Origen
Microsoft Edge Policy Templates (versión 155.0.4283.45)
Categoría
Microsoft Edge › Directivas de cumplimiento de criptografía

Descripción

Esta directiva configura Microsoft Edge para dar prioridad a determinados algoritmos de acuerdos clave (grupos admitidos) en TLS 1.3 en función de los requisitos de cumplimiento.

Si establece esta directiva en "cnsa2", Microsoft Edge da prioridad a los algoritmos necesarios para Commercial National Security Algorithm Suite 2.0 (CNSA 2.0). Si deja esta directiva sin establecer o la establece en 'default', el explorador usa su orden de intercambio de claves estándar.

Esta directiva no garantiza la negociación de un algoritmo específico. Está diseñada para ayudar a los operadores de servidor a distinguir los clientes con requisitos de cumplimiento y aplicar algoritmos no predeterminados de mayor intensidad solo cuando corresponda.

Esta directiva solo se aplica a TLS 1.3 y QUIC. La criptografía predeterminada usada por Microsoft Edge ya proporciona una seguridad segura, pero habilitar esta directiva puede reducir el rendimiento al acceder a sitios web.

Asignación de opciones de directiva:

* CNSA2.0 (cnsa2) = Preferir métodos de intercambio de claves que cumplan los requisitos de CNSA 2.0

* Default (default) = Usar los grupos admitidos predeterminados de Microsoft Edge

Usa la información anterior al configurar esta directiva.

Valor de ejemplo: cnsa2

Opciones

  • Preferir algoritmos de intercambio de claves específicos para TLS
    • Preferir métodos de intercambio de claves que cumplan los requisitos de CNSA 2.0
    • Usar los grupos admitidos predeterminados de Microsoft Edge

Registro

EquipoHKEY_LOCAL_MACHINE
  • PreferSlowKexAlgorithmsREG_SZ
UsuarioHKEY_CURRENT_USER
  • PreferSlowKexAlgorithmsREG_SZ

Otras directivas de la misma categoría

Ver todas las directivas de esta categoría (2)