C'è un momento in cui i browser si rifiuteranno di connettersi ai server Web che supportano SSLv3 oltre a TLS 1.0 / 1.1 / 1.2? Produrranno avvertimenti?
Presumo che il browser sia contenuto utilizzando TLS 1.2, ma temo che lasciare SSLv3 (per il momento) possa causare un'esperienza utente scadente.
I browser utilizzeranno il protocollo supportato più alto negoziato tra esso e il server, anche se SSLv3 è abilitato.
I nuovi browser hanno SSL disabilitato, quindi non saranno vulnerabili agli attacchi di downgrade.
Vedi anche qui cronologia di supporto TLS / SSL dei browser web .
Leggi altre domande sui tag web-browser tls