网站和TLS 1.2的HTTPS最佳实践

我们最近已将所有对公共网站和应用程序的请求转移到HTTPS。我们发现，在Internet Explorer和/或其他浏览器中显然禁用了TLS 1、1.1和/或1.2的客户端出现了问题，最终结果是它们“根本”无法访问我们的域

我们的证书设置使用TLS1.2，我将在.htaccess中强制HTTP请求访问HTTPS。什么是公认的最佳实践来解决配置错误的浏览器的问题？允许通过HTTP访问？允许访问但显示错误？我很想知道人们用什么方法和技术来解决这个问题

---

考虑到谷歌的问题，我们应该如何在不疏远系统配置不佳的用户的情况下继续进行呢？

这可能会帮助您：这不是一个答案，但确实提供了一些见解和指导。您可以使用检查域上SSL的状态：