Geef de voorkeur aan specifieke algoritmen voor sleuteluitwisseling voor TLS

Met dit beleid configureer je Microsoft Edge om prioriteit te geven aan bepaalde sleutelovereenkomstalgoritmen (ondersteunde groepen) in TLS 1.3 op basis van compliancevereisten.

Als je dit beleid instelt op cnsa2, geeft Microsoft Edge de voorkeur aan de algoritmen die vereist zijn voor de Commercial National Security Algorithm Suite 2.0 (CNSA 2.0). Als je dit beleid niet instelt of instelt op default, gebruikt de browser standaardvolgorde voor sleuteluitwisseling.

Dit beleid garandeert niet dat er over een specifiek algoritme wordt onderhandeld. Het is ontworpen om serveroperators te helpen onderscheid te maken tussen clients met compliancevereisten en om niet-standaardalgoritmen met een hogere sterkte alleen toe te passen wanneer dat nodig is.

Dit beleid is alleen van toepassing op TLS 1.3 en QUIC. De standaardcryptografie die voor Microsoft Edge wordt gebruikt, biedt al een sterke beveiliging, maar het inschakelen van dit beleid kan de prestaties bij het openen van websites verminderen.

Toewijzing van beleidsopties:

* CNSA2.0 (cnsa2) = Geef de voorkeur aan sleuteluitwisselingsmethoden die voldoen aan de eisen van CNSA 2.0

* Default (default) = De standaard ondersteunde groepen van Microsoft Edge gebruiken

Gebruik de voorgaande informatie bij het configureren van dit beleid.

Voorbeeldwaarde: cnsa2