優先採用特定的傳輸層安全標準 (TLS) 金鑰交換演算法

這項政策會設定 Google Chrome 在 TLS 1.3 中偏好的金鑰協議演算法 (支援的群組) 順序，優先採用特定法規遵循標準核准的演算法。

設定這項政策無法保證一定會協商採用特定演算法。

這項政策讓伺服器業者可區分用戶端是否有法規遵循需求，並只在用戶端明確指定偏好時，使用加密強度更高的特定非預設演算法。

如果將政策設為「cnsa2」，Google Chrome 就會優先採用符合商用國家安全演算法套件 2.0 (CNSA 2.0) 規定的金鑰交換方法。

如果不設定這項政策或設為「default」，Google Chrome 會採用預設的金鑰交換方法。

設定這項政策並非安全性必要措施。Google Chrome 預設使用的加密技術強度極高，即使用盡太陽的全部能量發動蠻力攻擊，也無法攻破。

如果設定這項政策，Google Chrome 存取網站的速度會變慢。

這項政策只會影響 TLS 1.3 和 QUIC，不影響舊版 TLS。

這項政策可針對機器和使用者設定。如果是針對使用者設定，此政策只會影響由使用者設定檔發出的網路要求，可能不會影響 Google Chrome 為了執行瀏覽器層級背景工作而發出的網路要求 (由機器層級的值控制)。如果同時在機器與使用者層級設定這項政策，系統會優先套用機器層級的值，除非 CloudUserPolicyOverridesCloudMachinePolicy 政策已變更政策優先順序。

在 155 以下版本，這項政策僅適用於機器層級。

範例值： cnsa2