TLS で特定の鍵交換アルゴリズムを優先する

このポリシーでは、Google Chrome で優先する TLS 1.3 の鍵交換アルゴリズム（サポートされているグループ）の順序を指定し、特定のコンプライアンス体制で承認されたアルゴリズムの優先順序を反映するように設定します。 このポリシーを設定しても、特定のアルゴリズムがネゴシエートされるとは限りません。 このポリシーは、コンプライアンス要件の有無にかかわらずクライアントをサポートしたいサーバー オペレーターが、それらのクライアントを区別し、暗号化強度の高い特定のデフォルトではないアルゴリズムを優先するように明示的に設定されたクライアントに対してのみ使用できるようにするためのものです。 このポリシーを「cnsa2」に設定した場合は、Google Chrome で Commercial National Security Algorithm Suite 2.0（CNSA 2.0）に準拠するために必要な鍵交換方式を優先するように設定します。 このポリシーを設定しない場合、または「default」に設定した場合、Google Chrome でデフォルトの鍵交換方式を使用するように設定します。 このポリシーの設定はセキュリティ上必須ではありません。Google Chrome で使用するデフォルトの暗号化は、いかなる総当たり攻撃にも十分耐えうるほど強力です。 このポリシーを設定すると、ウェブサイトにアクセスする際に Google Chrome の動作が遅くなる場合があります。 このポリシーは TLS 1.3 と QUIC にのみ影響し、以前のバージョンの TLS には影響しません。 サンプル値: cnsa2