Поделиться через


Эллиптические кривые TLS в Windows 10 версии 1607 и более поздних

Для Windows 10 версии 1607 и более поздних включены следующие эллиптические кривые и в таком порядке приоритета по умолчанию с помощью поставщика Microsoft Schannel:

Строка эллиптической кривой Доступно в режиме FIPS
curve25519 Нет
NistP256 Да
NistP384 Да

Следующие эллиптические кривые поддерживаются поставщиком Microsoft Schannel, но не включены по умолчанию:

Строка эллиптической кривой Доступно в режиме FIPS
brainpoolP256r1 Нет
brainpoolP384r1 Нет
brainpoolP512r1 Нет
nistP192 Нет
nistP224 Нет
nistP521 Да
secP160k1 Нет
secP160r1 Нет
secP160r2 Нет
secP192k1 Нет
secP192r1 Нет
secP224k1 Нет
secP224r1 Нет
secP256k1 Нет
secP256r1 Нет
secP384r1 Нет
secP521r1 Нет

Включение эллиптических кривых

Чтобы добавить эллиптические кривые, разверните групповую политику или используйте командлеты TLS:

  • Чтобы использовать групповую политику, настройте порядок кривых ECC в разделе Конфигурация > компьютера Административные шаблоны > Параметры конфигурации SSL сети > со списком приоритетов для всех эллиптических кривых, которые вы хотите включить.

  • Полный список синтаксиса и описаний командлетов TLS см. в разделе Командлеты TLS.

Примечание

До Windows 10 строки набора шифров добавлялись с помощью эллиптической кривой, чтобы определить приоритет кривой. Windows 10 поддерживает настройку порядка приоритета эллиптических кривых, поэтому суффикс эллиптических кривых не требуется и переопределяется новым порядком приоритета эллиптических кривых, если он указан, чтобы разрешить организациям использовать групповую политику для настройки разных версий Windows с одинаковыми комплектами шифров.

См. также:

Настройка порядка кривых TLS ECC

Управление порядком TLS ECC

Управление кривыми Windows ECC с помощью групповая политика

Командлеты TLS