サポートしてください。クライアントとサーバーは通常、双方でサポートされている最適なプロトコルをネゴシエートします。プロトコルとして広く使用されています。連鎖攻撃やパディングオラクル攻撃を受けます。使用しないでください。使用を禁止しています。絶対に有効にしないでください。プロトコルは解読されます。適切なトランスポート層保護を提供しません。既知の脆弱性があます。最終的にこのプロトコルの許容を止めるずっと以前から知られていました。ハンドシェイクの際にセッションごとの一時鍵を使用します。(次のルールを参照)。(長期鍵はサーバーの証明書に含まれている通常の鍵です)。ビット以上または同等の楕円曲線)。この点について問題のあるミドルウェアもあるので、最新バージョンにアップグレードしてください。パラメーターを処理できないものもあります。これを解決する方法については、次のルールを参照してください。パラメーターを使用しないでください。(これには長い時間がかかる場合があります)。提供している場合は、セッションの再開を無効にすることが必要になる可能性があります。(現時点では、共有を実現するインメモリメカニズムはありません)。暗号スイートが用意されています。以上のスイートがサポートされており、今も増え続けています。セッション内で使用される暗号の強度は、サーバーとブラウザー間でネゴシエートされる暗号アルゴリズムによって決まります。強力な暗号アルゴリズムのみが選択されるようにするには、サーバーの設定を変更して、弱い暗号アルゴリズムの使用を無効にするとともに、暗号アルゴリズムを適切な順序で構成する必要があります。強力な暗号アルゴリズムだけをサポートし、十分に大きな鍵サイズを使用することをお勧めします。一般に、暗号スイートの選択にあたっては、以下の点に注意してください。(推奨事項は変わりやすい傾向にあります)。推奨アルゴリズムのホワイトリストを取得するためのポリシーを確立します。サーバーによる暗号アルゴリズムの順序設定を有効にします。前述のルールを参照)。