TLS에 특정 키 교환 알고리즘 선호

이 정책은 규정 준수 요구 사항에 따라 Microsoft Edge이(가) TLS 1.3에서 특정 키 합의 알고리즘(지원 그룹)에 우선순위를 지정하도록 구성합니다.

이 정책을 'cnsa2'(으)로 설정하면 Microsoft Edge(이)가 Commercial National Security Algorithm 제품군 2.0(CNSA 2.0)을 준수하는 데 필요한 알고리즘을 우선시하게 됩니다. 이 정책을 설정하지 않은 채로 두거나 'default'(으)로 설정하면 브라우저가 기본 키 교환 순서를 사용합니다.

이 정책은 특정 알고리즘의 협상을 보장하지 않습니다. 이 정책은 또한 서버 운영자가 규정 준수 요구 사항이 있는 클라이언트를 구분하고 적절한 경우에만 기본값이 아닌 더 강력한 알고리즘을 적용할 수 있도록 합니다.

이 정책은 TLS 1.3과 QUIC에만 적용됩니다. Microsoft Edge에서 사용하는 기본 암호화만으로 강력한 보안을 제공하며, 이 정책을 사용하면 웹사이트 접속 시 성능이 저하될 수 있습니다.

정책 옵션 매핑:

* CNSA2.0 (cnsa2) = CNSA 2.0의 요구 사항을 충족하는 키 교환 방법 선호

* Default (default) = Microsoft Edge의 기본 지원 그룹 사용

이 정책을 구성할 때 이전 정보를 사용합니다.

예제 값: cnsa2