Ưu tiên các thuật toán trao đổi khoá cụ thể cho TLS

Chính sách này định cấu hình Google Chrome để sắp xếp thứ tự thuật toán thoả thuận về khoá được ưu tiên (nhóm được hỗ trợ) trong giao thức TLS 1.3 nhằm thể hiện mức độ ưu tiên đối với các thuật toán đã được một cơ chế tuân thủ cụ thể phê duyệt. Việc đặt chính sách này không đảm bảo rằng thuật toán cụ thể sẽ được thương lượng. Chính sách này được thiết lập để cho phép các nhà điều hành máy chủ muốn hỗ trợ cả những máy khách có và không có yêu cầu tuân thủ phân biệt các máy khách đó, đồng thời chỉ sử dụng một số thuật toán không mặc định có độ mạnh mật mã cao hơn đối với những máy khách được định cấu hình rõ ràng để ưu tiên chúng. Việc đặt chính sách thành "cnsa2" sẽ định cấu hình Google Chrome để ưu tiên các phương thức trao đổi khoá cần thiết cho việc tuân thủ Bộ thuật toán bảo mật quốc gia thương mại 2.0 (CNSA 2.0). Nếu bạn không đặt chính sách này hoặc đặt thành "default", thì Google Chrome sẽ được định cấu hình để sử dụng các phương thức trao đổi khoá mặc định. Bạn không cần đặt chính sách này để đảm bảo bảo mật. Mật mã mặc định mà Google Chrome sử dụng đủ mạnh để chống chịu một cuộc tấn công brute force dùng toàn bộ năng lượng của Mặt trời. Nếu bạn đặt chính sách này, Google Chrome sẽ chậm hơn khi truy cập vào các trang web. Chính sách này chỉ ảnh hưởng đến TLS 1.3 và QUIC, chứ không ảnh hưởng đến các phiên bản TLS trước đó. Giá trị mẫu: cnsa2