为网站强制执行 128 位 SSL 是否有不利影响

Question

在 Windows Server 2008 R2 上，我可以通过执行以下命令为网站强制实施 128 位 SSL：

appcmd set config "Default Web Site" -section:access -sslFlags:Ssl,Ssl128 -commit:apphost

这有什么缺点吗？有什么理由不这样做，或者有充分的理由总是这样做吗？

Answer 1

没有理由不这样做，除非您知道您的客户使用无法执行 128 位加密的古老或受政府限制的浏览器。在 2012 年，您可能不会。