Met deze beleidsinstelling wordt de prioriteitsvolgorde van ECC-curven bepaald die worden gebruikt met ECDHE-coderingssuites.
Als u deze beleidsinstelling inschakelt, hebben ECC-curven prioriteit in de opgegeven volgorde. (Voer één curvenaam per regel in).
Als u deze beleidsinstelling uitschakelt of niet configureert, wordt de standaardvolgorde voor ECC-curven gebruikt.
Standaardvolgorde voor curven
============
curve25519
NistP256
NistP384
Als u alle curven wilt weergeven die door het systeem worden ondersteund, gebruikt u de volgende opdracht:
CertUtil.exe -DisplayEccCurve
Typ de namen van de ECC-curven in de gewenste volgorde (één curvenaam per regel)
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002 |
Value Name | EccCurves |
Value Type | REG_MULTI_SZ |
Default Value |