Activer TLS Encrypted ClientHello

Encrypted ClientHello (ECH) est une extension TLS qui permet de chiffrer les champs sensibles de ClientHello et de renforcer la confidentialité.

Si cette règle est activée ou si elle n'est pas configurée, Google Chrome suivra le processus de déploiement par défaut pour ECH. Si elle est désactivée, Google Chrome n'activera pas ECH.

Lorsque cette fonctionnalité est activée, Google Chrome peut ou non utiliser ECH en fonction de la compatibilité du serveur, de la disponibilité de l'enregistrement DNS HTTPS ou de l'état du déploiement.

ECH est un protocole qui évolue. L'implémentation de Google Chrome est donc susceptible d'être modifiée. Par conséquent, cette règle est une mesure temporaire pour contrôler l'implémentation expérimentale initiale. Elle sera remplacée par les commandes finales à la fin du protocole.