Preferuj określone algorytmy wymiany kluczy dla TLS

Ta zasada konfiguruje przeglądarkę Microsoft Edge, aby nadać priorytet niektórym algorytmom uzgadniania kluczy (obsługiwane grupy) w protokole TLS 1.3 w oparciu o wymagania zgodności.

Jeśli ustawisz tę zasadę na „cnsa2”, przeglądarka Microsoft Edge preferuje algorytmy wymagane dla komercyjnego zestawu algorytmów bezpieczeństwa narodowego 2.0 (CNSA 2.0). Jeśli pozostawisz tę zasadę nieustawioną lub ustawisz ją na „default”, przeglądarka użyje standardowej kolejności wymiany kluczy.

Ta zasada nie gwarantuje negocjacji określonego algorytmu. Została zaprojektowana, aby pomóc operatorom serwerów odróżnić klientów z wymaganiami zgodności i zastosować algorytmy o wyższej sile, niestandardowe tylko wtedy, gdy jest to właściwe.

Ta zasada dotyczy tylko protokołów TLS 1.3 i QUIC. Domyślna kryptografia używana przez przeglądarkę Microsoft Edge już zapewnia silne bezpieczeństwo, ale włączenie tej zasady może obniżyć wydajność podczas uzyskiwania dostępu do stron internetowych.

Mapowanie opcji zasad:

* CNSA2.0 (cnsa2) = Preferuj metody wymiany kluczy spełniające wymagania CNSA 2.0

* Default (default) = Użyj domyślnych obsługiwanych grup przeglądarki Microsoft Edge

Użyj powyższych informacji, konfigurując tę zasadę.

Przykładowa wartość: cnsa2