Geef de voorkeur aan specifieke versleutelingsalgoritmen voor TLS

Met dit beleid configureer je Microsoft Edge om de gewenste versleutelingsversleutelingsmethoden in TLS 1.3 te ordenen op basis van algoritmen die zijn goedgekeurd door een specifiek nalevingsregime.

Het instellen van dit beleid garandeert niet dat er wordt onderhandeld over specifieke algoritmen.

Met dit beleid kunnen serveroperators die zowel compatibele als niet-compatibele clients ondersteunen onderscheid maken tussen deze clients en bepaalde niet-standaardalgoritmen gebruiken met een verhoogde cryptografische sterkte alleen voor clients die expliciet zijn geconfigureerd om de voorkeur te geven aan deze clients.

Als je het beleid instelt op cnsa, wordt Microsoft Edge geconfigureerd om de voorkeur te geven aan codes die vereist zijn voor naleving van de Commercial National Security Algorithm Suite versie 1.0 en 2.0 (CNSA 1.0 en 2.0).

Als je het beleid niet instelt, of instelt op default, wordt Microsoft Edge geconfigureerd om de standaardcodes te gebruiken.

Het instellen van dit beleid is niet vereist voor beveiliging. De standaardcryptografie die wordt gebruikt door Microsoft Edge is sterk genoeg om bestand te zijn tegen een beveiligingsaanval met behulp van de volledige kracht van de zon.

Het instellen van dit beleid zorgt ervoor dat Microsoft Edge langzamer wordt bij het openen van websites.

Dit beleid is alleen van invloed op TLS 1.3 en QUIC. Dit heeft geen invloed op eerdere versies van TLS.

Toewijzing van beleidsopties:

* CNSA (cnsa) = Geef de voorkeur aan coderingsmethoden die voldoen aan de vereisten van CNSA 1.0 en 2.0

* Default (default) = Gebruik de standaard coderingsvolgorde van Microsoft Edge

Gebruik de voorgaande informatie bij het configureren van dit beleid.

Voorbeeldwaarde: cnsa