TLS에서 특정 암호화 알고리즘 선호

이 정책은 특정 규정 준수 체계에서 승인한 알고리즘에 대한 선호도를 반영하기 위해 Google Chrome이 TLS 1.3에서 선호하는 암호화를 우선하도록 설정합니다.

이 정책을 설정한다고 해서 특정 알고리즘이 협상된다는 보장은 없습니다.

이 정책은 클라이언트의 규정 준수 요구사항 유무에 따라 클라이언트를 구분해 지원하려는 서버 운영자가 기본값이 아니라 암호화 강도가 강화된 특정 알고리즘을 선호하도록 명시적으로 설정한 클라이언트에 대해서만 해당 알고리즘을 사용하도록 허용하기 위해 존재합니다.

정책을 'cnsa'로 설정하면 Google Chrome에서 상업용 국가 보안 알고리즘 모음 버전 1.0 및 2.0(CNSA 1.0 및 2.0) 규정 준수에 요구되는 암호화를 선호하도록 구성됩니다.

정책을 설정하지 않거나 'default'로 설정하면 Google Chrome에서 기본 암호화를 사용하도록 구성됩니다.

보안을 위해 이 정책을 설정할 필요는 없습니다. Google Chrome에서 사용하는 기본 암호화 방식은 엄청난 연산량이 들어간 무차별 대입 공격을 견딜 수 있을 만큼 강력합니다.

이 정책을 설정하면 웹사이트 액세스 시 Google Chrome의 속도가 느려집니다.

이 정책은 TLS 1.3 및 QUIC에만 영향을 미치며 TLS 이전 버전에는 영향을 미치지 않습니다.

이 정책은 머신 및 사용자에 대해 설정할 수 있습니다. 사용자에게 설정된 경우 이 정책은 사용자 프로필에서 시작된 네트워크 요청에만 영향을 미치며, 브라우저 전체 백그라운드 작업을 실행하기 위해 Google Chrome에서 수행하는 네트워크 요청에는 영향을 미치지 않을 수 있습니다. 이러한 요청은 머신 수준 값으로 제어됩니다. 이 정책이 머신 수준과 사용자 수준에서 모두 설정된 경우 CloudUserPolicyOverridesCloudMachinePolicy 정책에 의해 정책 우선순위가 변경되지 않는 한 머신 수준 값이 적용됩니다.

버전 155 이하의 경우 이 정책은 머신 전체에만 적용됩니다.

예시: cnsa