TLS에서 특정 키 교환 알고리즘 선호

이 정책은 특정 규정 준수 체계에서 승인한 알고리즘에 대한 선호도를 반영하기 위해 Google Chrome이 TLS 1.3에서 선호하는 키 계약 알고리즘(지원되는 그룹)을 우선하도록 설정합니다. 이 정책을 설정한다고 해서 특정 알고리즘이 협상된다는 보장은 없습니다. 이 정책은 클라이언트의 규정 준수 요구사항 유무에 따라 클라이언트를 구분해 지원하려는 서버 운영자가 기본값이 아니라 암호화 강도가 강화된 특정 알고리즘을 선호하도록 명시적으로 설정한 클라이언트에 대해서만 해당 알고리즘을 사용하도록 허용하기 위해 존재합니다. 정책을 'cnsa2'로 설정하면 Google Chrome에서 상업용 국가 보안 알고리즘 모음 2.0(CNSA 2.0) 규정 준수에 요구되는 키 교환 방식을 선호하도록 구성됩니다. 정책을 설정하지 않거나 'default'로 설정하면 Google Chrome에서 기본 키 교환 방식을 사용하도록 구성됩니다. 보안을 위해 이 정책을 설정할 필요는 없습니다. Google Chrome에서 사용하는 기본 암호화 방식은 엄청난 연산량이 들어간 무차별 대입 공격을 견딜 수 있을 만큼 강력합니다. 이 정책을 설정하면 웹사이트 액세스 시 Google Chrome의 속도가 느려집니다. 이 정책은 TLS 1.3 및 QUIC에만 영향을 미치며 TLS 이전 버전에는 영향을 미치지 않습니다. 예시: cnsa2