TLS için belirli şifreleme algoritmalarını tercih edin

Bu ilke, Microsoft Edge ürününü belirli bir uyumluluk rejimi tarafından onaylanan algoritmalar temelinde TLS 1.3'te tercih edilen şifreleme değerlerini sıralayacak şekilde yapılandırır.

Bu ilkenin ayarlanması, belirli bir algoritmanın karşılanmasını garanti etmez.

Bu ilke, hem uyumlu hem de uyumsuz istemcileri destekleyen sunucu operatörlerinin bunları ayırt etmesine ve yalnızca bunu tercih edecek şekilde yapılandırılmış istemciler için artırılmış şifreleme gücüne sahip, varsayılan olmayan bazı algoritmaları kullanmasına olanak tanır.

İlkenin 'cnsa' olarak ayarlanması, Microsoft Edge ürününü Ticari Ulusal Güvenlik Algoritması Paketi 1.0 ve 2.0 (CNSA 1.0 ve 2.0) sürümleriyle uyumluluk için gereken şifrelemeleri tercih edecek şekilde yapılandırır.

İlke ayarlanmadığında veya 'default' olarak ayarlandığında, Microsoft Edge ürünü varsayılan şifrelemelerini kullanacak şekilde yapılandırılır.

Bu ilkenin ayarlanması güvenlik için gerekli değildir. Microsoft Edge tarafından kullanılan varsayılan şifreleme, en güçlü anahtar arama saldırısına bile dayanacak kadar güçlüdür.

Bu ilkenin ayarlanması, web sitelerine erişirken Microsoft Edge ürününün daha yavaş olmasına neden olur.

Bu ilke yalnızca TLS 1.3 ve QUIC'yi etkiler. TLS'nin önceki sürümlerini etkilemez.

İlke seçenekleri eşleme:

* CNSA (cnsa) = CNSA 1.0 ve 2.0 gereksinimlerini karşılayan şifrelemeleri tercih edin

* Default (default) = Microsoft Edge varsayılan şifreleme sırasını kullan

Bu ilkeyi yapılandırırken önceki bilgileri kullanın.

Örnek değer: cnsa