共用方式為


Windows 10 1607 版和更新版本中的 TLS 橢圓曲線

針對 Windows 10 版本 1607 和更新版本,預設會啟用下列省略號曲線,且預設會使用 Microsoft 通道提供者,依此優先順序排列:

橢圓曲線字串 適用於 FIPS 模式
curve25519
NistP256 是的
NistP384 是的

Microsoft通道提供者支援下列省略號曲線,但預設不會啟用:

橢圓曲線字串 適用於 FIPS 模式
brainpoolP256r1
brainpoolP384r1
brainpoolP512r1
nistP192
nistP224
nistP521 是的
secP160k1
secP160r1
secP160r2
secP192k1
secP192r1
secP224k1
secP224r1
secP256k1
secP256r1
secP384r1
secP521r1

啟用橢圓曲線

若要新增省略號曲線,請部署組策略或使用 TLS Cmdlet:

注意

在 Windows 10 之前,加密套件字串會附加橢圓曲線,以判斷曲線優先順序。 Windows 10 支援橢圓曲線優先順序設定,因此不需要省略號曲線後綴,而且在提供時,會由新的橢圓曲線優先順序覆寫,以允許組織使用組策略來設定具有相同加密套件的不同 Windows 版本。

另請參閱

設定 TLS ECC 曲線順序

管理 TLS ECC 訂單

使用組策略管理 Windows ECC 曲線

TLS Cmdlet