Preferisci algoritmi specifici per lo scambio chiavi TLS

Questo criterio configura Microsoft Edge in modo che dia priorità a determinati algoritmi di chiave concordata (gruppi supportati) in TLS 1.3 in base ai requisiti di conformità.

Se imposti questo criterio su "cnsa2", Microsoft Edge preferisce gli algoritmi necessari per Commercial National Security Algorithm Suite 2.0 (CNSA 2.0). Se lasci questo criterio non impostato o lo imposti su "default", il browser usa l'ordine di scambio di chiave standard.

Questo criterio non garantisce la negoziazione di un algoritmo specifico. È progettato per consentire agli operatori del server di distinguere i client con requisiti di conformità e applicare algoritmi non predefiniti più complessi solo quando è appropriato.

Questo criterio si applica solo a TLS 1.3 e QUIC. La crittografia predefinita usata da Microsoft Edge offre già una sicurezza avanzata, ma l'abilitazione di questo criterio può ridurre le prestazioni durante l'accesso ai siti Web.

Mappatura opzioni criteri:

* CNSA2.0 (cnsa2) = Preferisci i metodi di scambio chiavi che soddisfano i requisiti di CNSA 2.0

* Default (default) = Usa i gruppi supportati predefiniti di Microsoft Edge

Utilizzare le informazioni precedenti durante la configurazione di questo criterio.

Valore di esempio: cnsa2