Goed nieuws, ik zie net dat op de Dev versie van SSL Labs dat de beoordeling gecapped wordt naar maximaal een B als RC4 aangeboden wordt: https://dev.ssllabs.com/ssltest/analyze.html?d=colabora.greenpeace.es Door Erik van Straten: Door Anoniem: TLS 1.2 ondersteunen ze trouwens wel(en deden ze ook al langer), dat is trouwens ook nodig voor de AES ciphersuites met SHA256.Je hebt gelijk, mijn fout! Ook suf dat ik van CGM sprak terwijl de server geen cipher suites met CGM aanbiedt. Overigens kunnen van de grote (desktop)browsers alleen IE en Safari hier hun voordeel mee doen. De anderen ondersteunen alleen AES-GCM met SHA256, niet AES-CBC. In Firefox 31.2.0 ESR zie ik TLS_RSA_WITH_AES_256_CBC_SHA zoals jij zegt, en dat is inderdaard een "AES ciphersuite from RFC3268, extending TLS v1.0" (bron: https://www.openssl.org/docs/apps/ciphers.html). In MSIE 11 (Win 7) zie ik: "Connection: TLS 1.0, AES with 256 bit encryption (High), RSA with 2048 bit exchange." Da's vreemd, want volgens de SSLLabs analyse ondersteunt ...