優先採用特定的傳輸層安全標準 (TLS) 金鑰交換演算法

這項政策會設定 Google Chrome 在 TLS 1.3 中偏好的金鑰協議演算法 (支援的群組) 順序，優先採用特定法規遵循標準核准的演算法。 設定這項政策無法保證一定會協商採用特定演算法。 這項政策讓伺服器業者可區分用戶端是否有法規遵循需求，並只在用戶端明確指定偏好時，使用加密強度更高的特定非預設演算法。 如果將政策設為「cnsa2」，Google Chrome 就會優先採用符合商用國家安全演算法套件 2.0 (CNSA 2.0) 規定的金鑰交換方法。 如果不設定這項政策或設為「default」，Google Chrome 會採用預設的金鑰交換方法。 設定這項政策並非安全性必要措施。Google Chrome 預設使用的加密技術強度極高，即使用盡太陽的全部能量發動蠻力攻擊，也無法攻破。 如果設定這項政策，Google Chrome 存取網站的速度會變慢。 這項政策只會影響 TLS 1.3 和 QUIC，不影響舊版 TLS。 範例值： cnsa2