TLS で特定の暗号化アルゴリズムを優先する

このポリシーでは、Google Chrome で優先する TLS 1.3 の暗号化の順序を指定し、特定のコンプライアンス体制で承認されたアルゴリズムの優先順序を反映するように設定します。 このポリシーを設定しても、特定のアルゴリズムがネゴシエートされるとは限りません。 このポリシーは、コンプライアンス要件の有無にかかわらずクライアントをサポートしたいサーバー オペレーターが、それらのクライアントを区別し、暗号化強度の高い特定のデフォルト以外のアルゴリズムを優先するように明示的に設定されたクライアントに対してのみ使用できるようにするためのものです。 このポリシーを「cnsa」に設定した場合は、Google Chrome で Commercial National Security Algorithm Suite バージョン 1.0 および 2.0（CNSA 1.0 および 2.0）に準拠するために必要な暗号を優先するように設定します。 このポリシーを設定しない場合、または「default」に設定した場合、Google Chrome でデフォルトの暗号化を使用するように設定します。 このポリシーの設定はセキュリティ上必須ではありません。Google Chrome で使用するデフォルトの暗号化は、いかなる総当たり攻撃にも十分耐えうるほど強力です。 このポリシーを設定すると、ウェブサイトにアクセスする際に Google Chrome の動作が遅くなる場合があります。 このポリシーは TLS 1.3 と QUIC にのみ影響し、以前のバージョンの TLS には影響しません。 サンプル値: cnsa