TLS 暗号化 ClientHello を有効にする
- ポリシー ID
- EncryptedClientHelloEnabled
- 適用対象
- コンピューターの構成、ユーザーの構成
- サポートされるバージョン
- Microsoft Windows 7 以降
- 出典
- Google Chrome Policy Templates (バージョン 156.0.8078.80)
- カテゴリ
- Google › Google Chrome
説明
暗号化 ClientHello(ECH)は TLS の拡張機能です。ClientHello の機密性の高いフィールドを暗号化してプライバシーを強化します。
このポリシーを未設定のままにするか有効に設定した場合、Google Chrome では ECH のデフォルトのロールアウト プロセスが使用されます。無効に設定した場合、Google Chrome で ECH は有効になりません。
この機能が有効なとき、Google Chrome ではサーバーのサポート、利用できる HTTPS DNS レコードの有無、またはロールアウトのステータスに応じて、ECH が使用される場合もあれば、使用されない場合もあります。
ECH は進化中のプロトコルであるため、Google Chrome での実装には変更が生じる可能性があります。そのため、このポリシーは、試験運用版の初期実装を管理するための一時的な手段です。今後プロトコルが確定した際、最終版の管理機能に置き換わります。
レジストリ
コンピューターHKEY_LOCAL_MACHINE
- EncryptedClientHelloEnabledREG_DWORD
ユーザーHKEY_CURRENT_USER
- EncryptedClientHelloEnabledREG_DWORD