Tämä käytäntöasetus määrittää ECDHE-salausohjelmistojen kanssa käytettyjen ECC-käyrien prioriteettijärjestyksen.
Jos otat tämän käytäntöasetuksen käyttöön, ECC-käyrät priorisoidaan määritetyssä järjestyksessä. (Anna yksi käyrän nimi riviä kohti.)
Jos poistat tämän käytäntöasetuksen käytöstä tai et määritä sitä, käytetään ECC-käyrien oletusjärjestystä.
Käyrien oletusjärjestys
============
curve25519
NistP256
NistP384
Saat näkyviin kaikki järjestelmän tukemat käyrät seuraavalla komennolla:
CertUtil.exe -DisplayEccCurve
Kirjoita ECC-käyrien nimet ensisijaisessa järjestyksessä (yksi käyrän nimi riviä kohti)
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002 |
Value Name | EccCurves |
Value Type | REG_MULTI_SZ |
Default Value |