Links zu SSL/TLS-Verschlüsslung
Bevor jemand ohne Vorkenntnisse HTTPS-Verschlüsselung implementiert, sollte die beiden Theorieseiten durchgelesen werden. Somit muss ich nachher nicht wieder jedem erklären, dass es absolut keinen Sinn macht, dass wir HTTPS implementieren, wenn die genutzten Verschlüsselungsalgorithmen längstens nicht mehr sicher sind. Nur weil 0,2% der weltweiten User noch eine IE7 nutzen (Quelle: Auswertung Browsernutzung 2018), müssen wir das ja nicht mehr unterstützen. Unter der gleichen Quelle https://www.netmarketshare.com können auch weitere Browser oder andere Technologien angeschaut werden.
Theorie:
Wikipedia SSL / TLS
Mozilla SSL Recommendation
Implementation:
Mozilla SSL Configuration Generator
Test: