Предпочитать определенные алгоритмы обмена ключами для TLS

Правило настраивает Google Chrome так, чтобы в TLS 1.3 алгоритмы согласования ключей (поддерживаемые группы) упорядочивались с учетом приоритета тех, которые одобрены по определенному стандарту соответствия. Это правило не гарантирует, что будут согласованы конкретные алгоритмы. С его помощью операторы сервера могут поддерживать клиенты как с требованиями к соответствию, так и без них, и применять отдельные нестандартные алгоритмы с повышенной криптографической стойкостью только для тех, которые настроены отдавать предпочтение этим алгоритмам. Правило с заданным значением "cnsa2" настраивает Google Chrome так, чтобы предпочтение отдавалось методам обмена ключами в соответствии с набором Commercial National Security Algorithm Suite 2.0 (CNSA 2.0). Если правило не настроено или задано значение "default", Google Chrome будет использовать стандартные методы обмена ключами. Правило необязательно для обеспечения безопасности. Криптография, которую Google Chrome использует по умолчанию, достаточно надежна, чтобы противостоять атаке методом подбора с максимально возможной мощностью. Если настроить это правило, скорость работы Google Chrome при просмотре сайтов снизится. Правило затрагивает только TLS 1.3 и QUIC; оно не касается более ранних версий TLS. Пример значения: cnsa2