Specifica i pacchetti di crittografia TLS da disabilitare

Configura l'elenco dei pacchetti di crittografia che sono disabilitati per le connessioni TLS.

Se configuri questo criterio, l'elenco di pacchetti di crittografia configurati non sarà usato quando si stabiliscono connessioni TLS.

Se non configuri questo criterio, il browser sceglie quali pacchetti di crittografia TLS usare.

I valori dei pacchetti di crittografia da disabilitare sono specificati come valori esadecimali a 16 bit. I valori sono assegnati dal registro IANA (Internet Assigned Numbers Authority).

Il pacchetto di crittografia TLS 1.3 TLS_AES_128_GCM_SHA256 (0x1301) è necessario per TLS 1.3 e non può essere disabilitato da questo criterio.

Questo criterio non influisce sulle connessioni basate su QUIC. È possibile disattivare QUIC tramite il criterio 'QuicAllowed' (Consenti il protocollo QUIC).

Valore di esempio:

0x1303
0xcca8
0xcca9