此策略设置决定了与 ECDHE 密码套件一起使用的 ECC 曲线的优先级顺序。
如果启用此策略设置,则按指定的顺序设置 ECC 曲线的优先级。(每行输入一个曲线名称)
如果禁用或未配置此策略设置,则将使用默认 ECC 曲线顺序。
默认曲线顺序
============
curve25519
NistP256
NistP384
若要查看系统支持的所有曲线,请使用以下命令:
CertUtil.exe -DisplayEccCurve
以首选顺序键入 ECC 曲线名称(每行一个曲线名称)
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002 |
Value Name | EccCurves |
Value Type | REG_MULTI_SZ |
Default Value |