Ich denke aber, dass der Schutz trotzdem angemessen ist.
Ja, so ein Schloss-Symbol in der Adress-Leiste ist schon mächtig beeindruckend...
Wenn du das aus welchen Gründen auch immer nicht ordentlich umsetzen kannst, solltest du es ehrlicherweise ganz weglassen. Ansonsten ist das Augenwischerei.
Hmpf, das könnte schon besser sein:
This server supports weak Diffie-Hellman (DH) key exchange parameters. Grade capped to B.
The server supports only older protocols, but not the current best TLS 1.2. Grade capped to C.
The server does not support Forward Secrecy with the reference browsers.
Siehe https://www.ssllabs.com/ssltest/analyze.html?d=unknowns.de
