Określanie pakietów szyfrowania TLS do wyłączenia

Skonfiguruj listę pakietów szyfrowania, które są wyłączone dla połączeń TLS.

Jeśli skonfigurujesz tę zasadę, lista skonfigurowanych zestawów szyfrów nie będzie używana podczas nawiązywania połączeń TLS.

Jeśli nie skonfigurujesz tej zasady, przeglądarka wybierze zestawy szyfrów TLS do użycia.

Wartości pakietów szyfrowania, które mają być wyłączone, są określane jako 16-bitowe wartości szesnastkowe. Wartości te są przypisywane przez rejestr organizacji IANA (Internet Assigned Numbers Authority).

Pakiet szyfrowania TLS 1.3 TLS_AES_128_GCM_SHA256 (0x1301) jest wymagany dla protokołu TLS 1.3 i nie można go wyłączyć za pomocą tych zasad.

Te zasady nie wpływają na połączenia oparte na QUIC. QUIC może być wyłączone za pośrednictwem zasad 'QuicAllowed' (Zezwalaj na protokół QUIC).

Przykładowa wartość:

0x1303
0xcca8
0xcca9