偏好 TLS 的特定金鑰交換演算法
- 原則 ID
- PreferSlowKexAlgorithms
- 適用範圍
- 電腦設定、使用者設定
- 支援的作業系統
- Microsoft Edge版本 146,Windows 7 或更新版本
- 來源
- Microsoft Edge Policy Templates (版本 155.0.4283.45)
- 類別
- Microsoft Edge › 密碼編譯合規性原則
說明
這項原則會根據合規性需求設定 Microsoft Edge,以在 TLS 1.3 中優先使用特定的金鑰合約演算法 (支援的群組)。
若將此原則設定為「cnsa2」,Microsoft Edge 會優先使用商業國家安全性演算法套件 2.0 (CNSA 2.0) 所需的演算法。若此原則未設定或設定為「default」,瀏覽器會使用其標準的金鑰交換順序。
此原則不保證特定演算法的交涉。其旨在協助伺服器營運者辨識有合規性需求的用戶端,並僅在適當時才會套用較高強度且非預設的演算法。
此原則僅適用於 TLS 1.3 與 QUIC。Microsoft Edge 所使用的預設密碼編譯已具備強大安全性,但啟用此原則能會降低存取網站的效能。
原則選項對應:
* CNSA2.0 (cnsa2) = 優先使用符合 CNSA 2.0 要求的金鑰交換方法
* Default (default) = 使用 Microsoft Edge 的預設支援群組
設定此原則時,請使用上述資訊。
範例值: cnsa2