無効にする TLS 暗号スイートを指定

TLS 接続で無効になっている暗号スイートのリストを構成します。

このポリシーを構成した場合、構成された暗号スイートのリストは TLS 接続を確立するときに使用されません。

このポリシーを構成しなかった場合、ブラウザーは使用する TLS 暗号スイートを選択します。

無効にする暗号スイート値は、16 ビットの 16 進数の値として指定されます。値は、Internet Assigned Numbers Authority (IANA) レジストリによって割り当てられます。

TLS 1.3 暗号スイート TLS_AES_128_GCM_SHA256 (0x1301) は TLS 1.3 に必要であり、このポリシーでは無効にできません。

このポリシーは、QUIC ベースの接続には影響しません。QUIC は、'QuicAllowed' (QUIC プロトコルを許可する) ポリシーを使用して無効にすることができます。

サンプル値:

0x1303
0xcca8
0xcca9