TLS에 특정 암호화 알고리즘 선호

이 정책은 TLS 1.3에서 선호하는 암호화 암호 모음을 특정 규정 준수 체계에서 승인한 알고리즘을 기준으로 정렬하도록 Microsoft Edge을(를) 구성합니다.

이 정책을 설정해도 특정 알고리즘이 협상된다는 보장은 없습니다.

이 정책은 규정을 준수하는 클라이언트와 그렇지 않은 클라이언트를 구분하고, 명시적으로 선호하도록 구성된 클라이언트에 대해서만 기본값이 아닌 더 높은 암호 강도의 특정 알고리즘을 사용하도록 서버 운영자가 허용할 수 있게 합니다.

정책을 'cnsa'로 설정하면 Commercial National Security Algorithm 제품군 버전 1.0 및 2.0(CNSA 1.0 및 2.0)을 준수하는 데 필요한 암호를 선호하도록 Microsoft Edge가 구성됩니다.

정책을 설정하지 않거나 'default'으로 설정하면 기본 암호를 사용하도록 Microsoft Edge가 구성됩니다.

이 정책 설정은 보안에 필요하지 않습니다. Microsoft Edge에서 사용하는 기본 암호화는 태양의 전체 에너지를 사용한 무차별 대입 공격에도 견딜 수 있을 만큼 강력합니다.

이 정책을 설정하면 웹 사이트에 액세스할 때 Microsoft Edge이(가) 느려집니다.

이 정책은 TLS 1.3과 QUIC에만 영향을 미칩니다. 이 정책은 이전 버전의 TLS에는 영향을 주지 않습니다.

정책 옵션 매핑:

* CNSA (cnsa) = CNSA 1.0 및 2.0 요구 사항을 충족하는 암호 선호

* Default (default) = Microsoft Edge의 기본 암호 순서 사용

이 정책을 구성할 때 이전 정보를 사용합니다.

예제 값: cnsa