История изменений
Исправление firkax, (текущая версия) :
Учитывая мой коммент выше, считаю что наилучший вариант по крайней мере для рунета - это именно TLS1.2, с правильно настроенными шифрами, ну и с отключённым 1.0 и 1.1.
1.3 включать нежелательно, потому что у браузеров нет фолбека до 1.2 если 1.3 зависло на срезанном ркном пакете.
Исходная версия firkax, :
Учитывая мой коммент выше, считаю что наилучший вариант по крайней мере для рунета - это именно TLS1.2, с правильно настроенными шифрами, ну и с отключённым 1.0 и 1.1. 1.3 включать нежелательно. потому что у браузеров нет фолбека до 1.2 если 1.3 зависло на срезанном ркном пакете.