Предпочитать определенные алгоритмы шифрования для TLS

Правило настраивает Google Chrome так, чтобы в TLS 1.3 алгоритмы шифрования упорядочивались с учетом приоритета тех, которые одобрены по определенному стандарту соответствия. Это правило не гарантирует, что будут согласованы конкретные алгоритмы. С его помощью операторы сервера могут поддерживать клиенты как с требованиями к соответствию, так и без них, и применять отдельные нестандартные алгоритмы с повышенной криптографической стойкостью только для тех, которые настроены отдавать предпочтение этим алгоритмам. Правило с заданными значением "cnsa" настраивает Google Chrome так, чтобы предпочтение отдавалось шифрам в соответствии с набором Commercial National Security Algorithm Suite 1.0 и 2.0 (CNSA 1.0 и 2.0). Если правило не настроено или установлено значение "default", Google Chrome будет использовать стандартные шифры. Правило необязательно для обеспечения безопасности. Криптография, которую Google Chrome использует по умолчанию, достаточно надежна, чтобы противостоять атаке методом подбора с максимально возможной мощностью. Если настроить это правило, скорость работы Google Chrome при просмотре сайтов снизится. Правило затрагивает только TLS 1.3 и QUIC; оно не касается более поздних версий TLS. Пример значения: cnsa