逐一测试目标站点对 SSLv3 / TLS 1.0 / 1.1 / 1.2 / 1.3 的支持情况，标记已弃用的不安全协议（POODLE/BEAST等漏洞），评估TLS配置安全性。
立即在服务器端禁用：这两个协议存在POODLE/BEAST等已知攻击且PCI-DSS合规明确禁止。Nginx配置 ssl_protocols TLSv1.2 TLSv1.3; 即可，改动前确认无古董客户端依赖（XP时代IE等），一般业务站点可直接禁。
TLS1.2本身安全，但若同时开着1.0/1.1就存在降级攻击面。目标状态：仅TLS1.2+1.3，配套现代加密套件（对照TLS加密套件速查的推荐档配置）。改完重新扫描确认旧协议已拒绝握手。