TLS に対して特定のキー交換アルゴリズムを優先する

このポリシーは、コンプライアンス要件に基づいて TLS 1.3 の特定のキー承諾アルゴリズム (サポートされているグループ) に優先順位を付ける Microsoft Edge を構成します。

このポリシーを 'cnsa2' に設定した場合、Microsoft Edge では商用国家安全保障アルゴリズム スイート 2.0 (CNSA 2.0) で求められるアルゴリズムが優先されます。このポリシーを未設定のままにするか、'default' に設定すると、ブラウザーはその標準であるキー交換順序を使用します。

このポリシーは、特定のアルゴリズムのネゴシエーションを保証するものではありません。これは、サーバー オペレーターがコンプライアンス要件を有するクライアントを区別し、必要な場合にのみ、より高い強度の既定以外のアルゴリズムを適用するのをサポートするように設計されています。

このポリシーは TLS 1.3 と QUIC にのみ適用されます。Microsoft Edge で使用される既定の暗号化は既に強力なセキュリティを提供しているものの、このポリシーを有効にすることで、Web サイトにアクセスするときのパフォーマンスが低下する可能性があります。

ポリシー オプションのマッピング:

* CNSA2.0 (cnsa2) = CNSA 2.0 の要件を満たすキー交換方式を優先する

* Default (default) = Microsoft Edge の既定のサポートされているグループを使用する

このポリシーを構成するときは、前述の情報を使用してください。

サンプル値: cnsa2