Ik zit net te kijken, maar ik zie rating A+ voor: https://www.ssllabs.com/ssltest/analyze.html?d=hostnet.nl https://www.ssllabs.com/ssltest/analyze.html?d=hostnetbv.nl&s=91.184.0.100 Weliswaar worden er "weak ciphers" ondersteund, maar deze zijn "tweede keus". (ik zie overigens geen 1024 bit DH) Dit wordt inderdaad gedaan om oudere browsers (meestal: oude apparaten) te blijven ondersteunen, maar is niet ongewoon. Er zijn er nog zat die met een oude browser werken. Geheel afgeraden ciphers (bijv. RC4, DH 1024 bit) worden niet ondersteund. De keuze is hier: totaal onbereikbaar zijn voor oude apparaten, of wel bereikbaar zij het wat minder veilig, en dit betekent doorrgaans vooral minder veilig voor de bezoeker die met ouwe meuk werkt. Er is slechts 1 ding dat echt niet klopt, en dat is een name mismatch op certificaat #2 van de website (www.)hostnet.nl. En bijna net zo erg tegenwoordig is dat een http -connectie niet automatisch wordt omgezet naar https. Er zijn meer dingen die "niet perfect" zijn, maar wat ...