Ez a házirend-beállítás meghatározza az ECDHE titkosító csomagokban használt ECC-görbék prioritási sorrendjét.
Ha engedélyezi ezt a házirend-beállítást, akkor a rendszer a megadott prioritási sorrendben veszi figyelembe az ECC-görbéket. (Soronként egy görbenevet adjon meg.)
Ha letiltja vagy nem konfigurálja ezt a házirend-beállítást, akkor a rendszer az alapértelmezett ECC-görbesorrendet alkalmazza.
Alapértelmezett görbesorrend
============
curve25519
NistP256
NistP384
A rendszer által támogatott görbék teljes listáját a következő paranccsal tekintheti meg:
CertUtil.exe -DisplayEccCurve
Írja be az ECC-görbeneveket a kívánt sorrendben (soronként egyet).
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002 |
Value Name | EccCurves |
Value Type | REG_MULTI_SZ |
Default Value |