Die richtige bzw. eine gutes SSL Konfiguration eines Webservers zu finden ist nicht so einfach. In manchen Fällen muss man auch mit Kompromissen leben und ältere Clients unterstützen.

Mozilla hat an dieser Stelle einen Generator bereitgestellt, mit dem Ihr für diverse Webserver die Konfiguration erstellen könnt.

Weitere Hintergründe zum Nachlesen der einzelnen Parameter und Hintergründe ist hier zu lesen.