このポリシー設定では、ECDHE 暗号スイートで使用される ECC 曲線の優先順位を決定します。
このポリシー設定を有効にした場合、指定されている順位で ECC 曲線が優先されます (1 行に 1 つずつ曲線名を入力してください)。
このポリシー設定を無効にした場合、または構成しなかった場合、既定の ECC 曲線の順位が使用されます。
既定の曲線の順位
============
curve25519
NistP256
NistP384
システムでサポートされているすべての曲線を表示するには、次のコマンドを使用してください。
CertUtil.exe -DisplayEccCurve
ECC 曲線名を優先順位で入力してください (1 行に 1 つの曲線名)。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002 |
Value Name | EccCurves |
Value Type | REG_MULTI_SZ |
Default Value |