SSLの暗号スイートはApacheなどのデフォルト設定を使えば安全と信じたいところなのだが、RC4の危殆化に伴って、RC4を無効にしないといけなかったりやPRISM問題が発生してPFSを有効にしたりと暗号スイートを自分で設定しないといけないパターンが増えてきたと思う。 （もちろんディストリビューションがデフォルトの暗号スイートを変更するのを待つという手もあるのだが、） しかし自分で暗号スイー…