我从 Google 的在线安全博客中阅读了这篇文章，它说 Google 将禁用对 SSLv3 和 RC4 的支持。
原因如下：
SSLv3 已经过时超过 16 年，并且充满了已知问题，以至于 IETF 决定不再使用它。RC4 是一个有 28 年历史的密码，它的表现非常好，但现在成为安全会议上多次攻击的主题。IETF 已决定 RC4 也保证声明不再使用它。
- 当这种情况发生时，我们——客户——是否必须进行任何类型的升级或配置？
- 我们现在能做什么？
我不确定我是否理解得很好，HTTPS会消失，还是只是关于加密升级？
文章中还有一个“要求”部分
具体来说，我们要求：
- 必须支持 TLS 1.2。
- 服务器名称指示 (SNI) 扩展必须包含在握手中，并且必须包含要连接的域。
- P-256 和未压缩点必须支持密码套件 TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256。
- 至少必须信任https://pki.google.com/roots.pem中的证书。
- 证书处理必须能够支持 DNS 主题备用名称，并且这些 SAN 可能包含一个通配符作为名称中最左侧的标签。
作为域名注册商和网络托管服务的客户，我们是否需要进行任何升级，或者这些信息仅适用于他们？
基本上，我要问的是：我们还应该为我们的网站获得 SSL 证书吗？如果是这样，来自哪里或什么版本？