Määritä luettelo salausohjelmistoista, jotka eivät ole käytössä TLS-yhteyksissä.
Jos tämä käytäntö määritetään, määritettyjen salausohjelmistojen luetteloa ei käytetä TLS-yhteyksien luomisessa.
Jos käytäntöä ei määritetä, selain päättää, mitä salausohjelmistoja käytetään.
Salausohjelmistojen käytöstä poistettavat arvot ilmoitetaan 16-bittisinä heksadesimaaliarvoina. Arvot määrittää IANA-rekisteröijä.
TLS 1.3 -salausohjelmisto TLS_AES_128_GCM_SHA256 (0x1301) vaaditaan TLS 1.3:a varten, eikä sitä voi poistaa käytöstä tämän käytännön avulla.
Tämä käytäntö ei vaikuta QUIC-perusteisiin yhteyksiin. QUIC:n voi poistaa käytöstä käytännöllä 'QuicAllowed' (Salli QUIC-protokolla).
Esimerkkiarvo:
0x1303
0xcca8
0xcca9
Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
Registry Path | Software\Policies\Microsoft\Edge\TLSCipherSuiteDenyList |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |