首选特定的 TLS 加密算法

此政策旨在配置 Google Chrome，使其在 TLS 1.3 中优先选择符合特定合规制度要求的加密算法，从而确保算法选择的合规性。 设置此政策并不能保证系统会协商使用任何特定算法。 此政策旨在帮助服务器运营商区分那些有合规性要求和没有合规性要求的客户端，从而能够针对明确配置为优先使用某些非默认算法的客户端，采用加密强度更高的算法。 将此政策设为“cnsa”后，Google Chrome 将优先采用符合商业国家安全算法套件 1.0 和 2.0 版（CNSA 1.0 和 2.0）要求的加密算法。 如果不设置此政策，或将其设为“default”，Google Chrome 将使用其默认加密算法。 设置此政策并非安全方面的必要措施。Google Chrome 采用的默认加密技术非常强大，足以抵御 动用太阳全部能量进行的暴力破解攻击。 设置此政策会导致 Google Chrome 在访问网站时速度变慢。 此政策仅影响 TLS 1.3 和 QUIC，不会影响早期版本的 TLS。 值示例： cnsa