Specifieke sleuteluitwisselingsalgoritmen voor TLS gebruiken

Met dit beleid stel je Google Chrome in om de voorkeursalgoritmen voor sleutelovereenkomst (ondersteunde groepen) in TLS 1.3 te ordenen op basis van een voorkeur voor algoritmen die zijn goedgekeurd door een specifiek nalevingsregime. Als je dit beleid instelt, garandeert dit niet dat er specifieke algoritmen worden onderhandeld. Dit beleid is bedoeld om serverbeheerders die clients met en zonder nalevingsvereisten willen ondersteunen, onderscheid te laten maken tussen deze clients en alleen bepaalde niet-standaard algoritmen met verhoogde cryptografische sterkte te laten gebruiken voor clients die expliciet zijn ingesteld om deze te gebruiken. Als je het beleid instelt op cnsa2, wordt Google Chrome zo ingesteld dat het de voorkeur geeft aan sleuteluitwisselingsmethoden die nodig zijn voor naleving van de Commercial National Security Algorithm Suite 2.0 (CNSA 2.0). Als je het beleid niet instelt of instelt op default, wordt Google Chrome ingesteld om de standaardmethoden voor sleuteluitwisseling te gebruiken. Het is niet nodig om dit beleid in te stellen voor de beveiliging. De standaardversleuteling die Google Chrome gebruikt, is sterk genoeg om een brute-force-aanval te weerstaan met de hele kracht van de zon. Als je dit beleid instelt, wordt Google Chrome trager als je websites opent. Dit beleid heeft alleen invloed op TLS 1.3 en QUIC. Het heeft geen invloed op eerdere versies van TLS. Voorbeeldwaarde: cnsa2