Acabei de configurar um novo servidor apache2 e testei meu site no ssllabs, onde vejo esta mensagem " This server does not support Forward Secrecy with the reference browsers. Grade capped to B."
Eu pesquisei e descobri que eles foram adicionados ao arquivo vhosts ...
SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1
SSLHonorCipherOrder on
SSLCipherSuite "EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384 EECDH+ECDSA+SHA256 EECDH+aRSA+SHA384 EECDH+aRSA+SHA256 EECDH+aRSA+RC4 EECDH EDH+aRSA RC4 !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS !RC4"
No entanto, a postagem do site de onde obtive as informações acima parece ter alguns anos. Alguém pode confirmar se isso pode ser melhorado ainda mais? Se precisar de mais informações sobre quaisquer outras configurações, pergunte.
Eu sou novo e estou aprendendo, então queria verificar se é mais seguro usar o acima e se há alguma desvantagem, etc.