TLS için belirli anahtar değişimi algoritmalarını tercih et

Bu ilke, uyumluluk gereksinimleri temelinde TLS 1.3'te bazı anahtar sözleşme algoritmalarını (desteklenen gruplar) derecelendirmek için Microsoft Edge ürününü yapılandırır.

Bu ilkeyi 'cnsa2' olarak ayarlarsanız, Microsoft Edge Ticari Ulusal Güvenlik Algoritması Paketi 2.0 (CNSA 2.0) için gereken algoritmaları tercih eder. Bu ilkeyi ayarlamazsanız veya 'default' olarak ayarlarsanız, tarayıcı kendi standart anahtar değişimi sırasını kullanır.

Bu ilke belirli bir algoritma üzerinde anlaşmaya varılmasını garanti etmez. Sunucu operatörlerinin, uyumluluk gereksinimleri olan istemcileri ayırt etmesine ve yalnızca gerekli olduğunda daha güçlü, varsayılan olmayan algoritmalar uygulamasına yardımcı olmak için tasarlanmıştır.

Bu ilke yalnızca TLS 1.3 ve QUIC için geçerlidir. Microsoft Edge tarafından kullanılan varsayılan şifreleme zaten güçlü bir güvenlik sağlar ancak bu ilkenin etkinleştirilmesi web sitelerine erişme performansını düşürebilir.

İlke seçenekleri eşleme:

* CNSA2.0 (cnsa2) = CNSA 2.0 gereksinimlerini karşılayan anahtar değişimi yöntemlerini tercih et

* Default (default) = Microsoft Edge varsayılan desteklenen gruplarını kullan

Bu ilkeyi yapılandırırken önceki bilgileri kullanın.

Örnek değer: cnsa2