Використовувати лише певні алгоритми обміну ключами для TLS

Це правило дає змогу налаштувати Google Chrome, щоб упорядковувати вибрані алгоритми узгодження ключів (підтримувані групи) у TLS 1.3 згідно з певними режимами відповідності стандартам. Це правило не гарантує, що конкретні алгоритми буде узгоджено. Воно призначене для операторів серверів, які надають послуги і звичайним клієнтам, і тим, хто має особливі вимоги щодо відповідності. Правило дає змогу налаштувати певні алгоритми з посиленим криптографічним захистом, що не використовуються за умовчанням, лише для тих клієнтів, які їх потребують. Якщо для цього правила вибрати значення cnsa2, Google Chrome віддаватиме перевагу методам обміну ключами, які відповідають вимогам CNSA 2.0 (Commercial National Security Algorithm Suite 2.0). Якщо не налаштувати це правило або вибрати для нього значення "default", Google Chrome використовуватиме методи обміну ключами за умовчанням. Налаштовувати це правило не обов’язково. Криптографічні алгоритми, які використовуються в Google Chrome за умовчанням, достатньо надійні, щоб протистояти навіть найпотужнішим атакам методом підбору. Якщо налаштувати це правило, вебсайти в Google Chrome працюватимуть повільніше. Правило застосовується лише до протоколів TLS 1.3 і QUIC, а не до попередніх версій TLS. Приклад значення: cnsa2