ECC 曲線順序

此原則設定決定 ECC 曲線用於 ECDHE 加密套件的優先順序。

若啟用此原則設定,ECC 曲線會依指定的順序設定優先順序。(每行輸入一個曲線名稱)

若停用或未設定此原則設定,則會依預設的順序使用 ECC 曲線。

預設曲線順序
============
curve25519
NistP256
NistP384

若要查看系統上支援的所有曲線,請使用以下命令:

CertUtil.exe -DisplayEccCurve

支援的作業系統: 至少 Windows Server Technical Preview 2、Windows 10 或 Windows RT 8.1

依偏好的順序輸入 ECC 曲線名稱 (每行一個曲線名稱)



Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
Value NameEccCurves
Value TypeREG_MULTI_SZ
Default Value

ciphersuiteorder.admx

系統管理範本 (電腦)

系統管理範本 (使用者)