TLS で特定の暗号化アルゴリズムを優先する

このポリシーでは、Google Chrome で優先する TLS 1.3 の暗号の順序を指定し、特定のコンプライアンス体制で承認されたアルゴリズムの優先順序を反映するように設定します。

このポリシーを設定しても、特定のアルゴリズムがネゴシエートされるとは限りません。

このポリシーは、コンプライアンス要件の有無にかかわらずクライアントをサポートしたいサーバー オペレーターが、それらのクライアントを区別し、暗号化強度の高い特定のデフォルトではないアルゴリズムを優先するように明示的に設定されたクライアントに対してのみ使用できるようにするためのものです。

このポリシーを「cnsa」に設定した場合は、Google Chrome で Commercial National Security Algorithm Suite バージョン 1.0 および 2.0（CNSA 1.0 および 2.0）に準拠するために必要な暗号を優先するように設定します。

このポリシーを設定しない場合、または「default」に設定した場合、Google Chrome でデフォルトの暗号化を使用するように設定します。

このポリシーの設定はセキュリティ上必須ではありません。Google Chrome で使用するデフォルトの暗号化は、いかなる総当たり攻撃にも十分耐えうるほど強力です。

このポリシーを設定すると、ウェブサイトにアクセスする際に Google Chrome の動作が遅くなる場合があります。

このポリシーは TLS 1.3 と QUIC にのみ影響し、以前のバージョンの TLS には影響しません。

このポリシーは、マシンとユーザーに対して設定できます。このポリシーをユーザーに設定した場合、ユーザー プロファイルによって開始されたネットワーク リクエストにのみ影響し、ブラウザ全体のバックグラウンド タスクを実行するために Google Chrome によって行われたネットワーク リクエストには影響しない可能性があります。それらのリクエストはマシンレベルの値によって制御されます。このポリシーをマシンレベルとユーザーレベルの両方で設定した場合、CloudUserPolicyOverridesCloudMachinePolicy ポリシーによって優先順位が変更されていない限り、マシンレベルの値が適用されます。

バージョン 155 以前では、このポリシーはマシン全体にのみ適用されます。

サンプル値: cnsa