TLS için belirli anahtar değişimi algoritmalarını tercih edin

Bu politika, Google Chrome ürününü, TLS 1.3'te tercih edilen anahtar anlaşması algoritmalarını (desteklenen gruplar) belirli bir uyumluluk rejimi tarafından onaylanmış algoritmalara öncelik verecek şekilde sıralamak için yapılandırır. Bu politikanın ayarlanması, belirli herhangi bir algoritmada anlaşılacağını garanti edilmez. Bu politika, uyumluluk gereksinimlerini karşılayan ve karşılamayan istemcileri desteklemek isteyen sunucu operatörlerinin, bu istemcileri ayırt etmesine ve yalnızca açıkça tercih edecek şekilde yapılandırılmış istemciler için kriptografik gücü artırılmış belirli, varsayılan olmayan algoritmaları kullanmasına olanak tanımak amacıyla tasarlanmıştır. Politika, "cnsa2" değerine ayarlanırsa Google Chrome, Commercial National Security Algorithm Suite 2.0 (CNSA 2.0) ile uygunluk için gerekli olan anahtar değişim yöntemlerini tercih edecek şekilde yapılandırılır. Politika ayarlanmazsa veya "default" değerine ayarlanırsa Google Chrome, varsayılan anahtar değişimi yöntemlerini kullanacak şekilde yapılandırılır. Güvenlik için bu politikanın ayarlanması gerekmez. Google Chrome tarafından kullanılan varsayılan kriptografi, Güneş'teki tüm enerjiyi kullanarak yapılacak kaba kuvvet saldırısına dayanacak kadar güçlüdür. Bu politika ayarlanırsa web sitelerine erişirken Google Chrome daha yavaş çalışır. Bu politika yalnızca TLS 1.3 ve QUIC'i etkiler. TLS'nin önceki sürümlerini etkilemez. Örnek değer: cnsa2