TLS の特定の暗号化アルゴリズムを優先する

このポリシーは、特定のコンプライアンス レジームによって承認されたアルゴリズムに基づいて、TLS 1.3 で優先される暗号化暗号を並べ替える Microsoft Edge を構成します。

このポリシーを設定しても、特定のアルゴリズムがネゴシエートされることが保証されるわけではありません。

このポリシーを使用すると、準拠クライアントと非準拠クライアントの両方をサポートするサーバー オペレーターが、クライアントを区別し、暗号化強度が高い特定の既定以外のアルゴリズムを使用できるのは、クライアントが優先するように明示的に構成されている場合のみです。

このポリシーを 'cnsa' に設定すると、Commercial National Security Algorithm Suite バージョン 1.0 および 2.0 (CNSA 1.0 および 2.0) への準拠に必要な暗号を優先するように Microsoft Edge が構成されます。

このポリシーを設定しないか、'default' に設定すると、既定の暗号を使用するように Microsoft Edge が構成されます。

セキュリティのためにこのポリシーを設定する必要はありません。Microsoft Edge で使用される既定の暗号は、膨大な計算力を投入したブルート フォース攻撃にさえ耐えられるほど強力です。

このポリシーを設定すると、Web サイトへのアクセス時に Microsoft Edge の動作が遅くなります。

このポリシーは TLS 1.3 と QUIC にのみ影響します。以前のバージョンの TLS には影響しません。

ポリシー オプションのマッピング:

* CNSA (cnsa) = CNSA 1.0 と 2.0 の要件を満たす暗号を優先する

* Default (default) = Microsoft Edge の既定の暗号順序を使用する

このポリシーを構成するときは、前述の情報を使用してください。

サンプル値: cnsa