'Weak Ciphers'

[sebastian at debianfan.de]

Moin allerseits,

ich habe im Rahmen von Updates ein Testsystem aufgesetzt - der Server 
funktioniert soweit, aber der Test von ssllabs.com sagt, das bei mir 
noch einiges möglich wäre:

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (0xc028)   ECDH x25519 (eq. 3072 
bits RSA)   FS   WEAK 	256

TLS_ECDHE_RSA_WITH_CAMELLIA_256_CBC_SHA384 (0xc077)   ECDH x25519 (eq. 
3072 bits RSA)   FS   WEAK 	256

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 (0xc027)   ECDH x25519 (eq. 3072 
bits RSA)   FS   WEAK 	128

TLS_ECDHE_RSA_WITH_CAMELLIA_128_CBC_SHA256 (0xc076)   ECDH x25519 (eq. 
3072 bits RSA)   FS   WEAK 	128

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014)   ECDH x25519 (eq. 3072 bits 
RSA)   FS   WEAK 	256

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013)   ECDH x25519 (eq. 3072 bits 
RSA)   FS   WEAK 	128

TLS_RSA_WITH_AES_256_GCM_SHA384 (0x9d)   WEAK 	256

TLS_RSA_WITH_AES_256_CCM_8 (0xc0a1)   WEAK 	256

TLS_RSA_WITH_AES_256_CCM (0xc09d)   WEAK 	256

TLS_RSA_WITH_ARIA_256_GCM_SHA384 (0xc051)   WEAK 	256

TLS_RSA_WITH_AES_128_GCM_SHA256 (0x9c)   WEAK 	128

TLS_RSA_WITH_AES_128_CCM_8 (0xc0a0)   WEAK 	128

TLS_RSA_WITH_AES_128_CCM (0xc09c)   WEAK 	128

TLS_RSA_WITH_ARIA_128_GCM_SHA256 (0xc050)   WEAK 	128

TLS_RSA_WITH_AES_256_CBC_SHA256 (0x3d)   WEAK 	256

TLS_RSA_WITH_CAMELLIA_256_CBC_SHA256 (0xc0)   WEAK 	256

TLS_RSA_WITH_AES_128_CBC_SHA256 (0x3c)   WEAK 	128

TLS_RSA_WITH_CAMELLIA_128_CBC_SHA256 (0xba)   WEAK 	128

TLS_RSA_WITH_AES_256_CBC_SHA (0x35)   WEAK 	256

TLS_RSA_WITH_CAMELLIA_256_CBC_SHA (0x84)   WEAK 	256

TLS_RSA_WITH_AES_128_CBC_SHA (0x2f)   WEAK 	128

TLS_RSA_WITH_CAMELLIA_128_CBC_SHA (0x41)   WEAK


Wie kann ich diese abschalten - oder kann ich das getrost ignorieren?

gruß
Sebastian Deißner