Pilih algoritma pertukaran kunci tertentu untuk TLS

Kebijakan ini mengonfigurasi Google Chrome untuk mengurutkan algoritma perjanjian kunci pilihannya (grup yang didukung) di TLS 1.3 agar sesuai dengan algoritma yang telah disetujui berdasarkan skema kepatuhan tertentu. Menyetel kebijakan ini tidak menjamin bahwa algoritma tertentu akan digunakan. Kebijakan ini dibuat bagi operator server, yang ingin mendukung klien dengan maupun tanpa persyaratan kepatuhan, agar dapat membedakan kedua klien tersebut. Kebijakan ini hanya menggunakan algoritma non-default tertentu dengan peningkatan kekuatan kriptografi untuk klien yang secara eksplisit dikonfigurasi agar memilih algoritma. Menyetel kebijakan ke 'cnsa2' akan mengonfigurasi Google Chrome untuk memilih metode pertukaran kunci yang diperlukan agar sesuai dengan Commercial National Security Algorithm Suite 2.0 (CNSA 2.0). Jika kebijakan ini tidak disetel, atau disetel ke 'default', Google Chrome akan dikonfigurasi untuk menggunakan metode pertukaran kunci defaultnya. Setelan kebijakan ini tidak diperlukan untuk keamanan. Kriptografi default yang digunakan oleh Google Chrome sudah cukup kuat untuk menahan serangan brute force bahkan dengan daya sebesar Matahari. Jika kebijakan ini disetel, Google Chrome akan menjadi lebih lambat saat mengakses situs. Kebijakan ini hanya memengaruhi TLS 1.3 dan QUIC; kebijakan ini tidak memengaruhi TLS versi sebelumnya. Nilai contoh: cnsa2