小编cyp*_*res的帖子

我如何减轻 POODLE 攻击，但仍保持对旧客户端的支持，例如 Windows XP 上的 IE6 或电子邮件客户端。

我注意到谷歌这样做：https : //www.ssllabs.com/ssltest/analyze.html?d=mail.google.com

我正在使用 nginx 和 openssl。

此外，我想对现代/大多数浏览器保持正向保密。我想在 ssllabs 上保持 A 级。