Việc vô hiệu hóa tất cả các bộ mật mã không phải 256-bit có gây ra sự cố không?

Nó không thể trả lời điều này một cách thuyết phục.

Nói chung, SSL/TLS đàm phán với mật mã mạnh nhất có thể và hầu hết các hệ thống hiện đại trong ít nhất 5 năm qua sẽ hỗ trợ mật mã đối xứng 256 bit.

Bạn phải đưa ra quyết định thực tế về những gì bạn muốn.

Bạn có thể chọn nói chuyện với những khách hàng kém an toàn hơn bằng cách sử dụng 'bộ mật mã rủi ro' và không chặn họ hoặc không nói chuyện với những khách hàng này và gây ra sự cố cho họ, nhưng trở nên an toàn hơn.

Đó là loại thỏa thuận loại trừ lẫn nhau.

Chỉ bạn mới có thể biết các ứng dụng khách SSL mà bạn nói chuyện. Bạn sẽ cần thực hiện một phân tích hoặc phỏng đoán chính xác về:

1. khách hàng của bạn là ai.
2. Khách hàng SSL của họ gần đây như thế nào.
3. Tác động thực tế của việc không nói chuyện với bất kỳ khách hàng bị chặn nào đối với việc cung cấp dịch vụ của bạn là gì.

Nếu bạn muốn có bất kỳ sự tự tin nào về tác động của nó.

Nếu không, nếu bạn không có thời gian, tiền bạc hoặc sở thích, bạn có thể thay đổi nó và xem liệu bạn có nghe được tin xấu nào không..