Diese Richtlinieneinstellung legt die Prioritätsreihenfolge der mit ECDHE-Verschlüsselungssammlungen verwendeten ECC-Kurven fest.
Wenn Sie diese Richtlinieneinstellung aktivieren, werden ECC-Kurven in der angegebenen Reihenfolge priorisiert. (Geben Sie einen Kurvennamen pro Zeile ein.)
Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird die Standardreihenfolge für ECC-Kurven verwendet.
Standardreihenfolge für Kurven
============
curve25519
NistP256
NistP384
Um alle vom System unterstützten Kurven anzuzeigen, verwenden Sie den folgenden Befehl:
CertUtil.exe -DisplayEccCurve
Geben Sie die Namen der ECC-Kurve in der gewünschten Reihenfolge ein (ein Kurvenname pro Zeile).
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002 |
Value Name | EccCurves |
Value Type | REG_MULTI_SZ |
Default Value |