Some extra care must be taken if you want to favor SSL connections with <emphasis>Perfect Forward Secrecy</emphasis> (those connections use ephemeral session keys ensuring that a compromise of the server's secret key does not result in the compromise of old encrypted traffic that could have been stored while sniffing on the network). Have a look at Mozilla's recommendations in particular: <ulink type="block" url="https://wiki.mozilla.org/Security/Server_Side_TLS#Apache" />
يجب الاحتياط أكثر إذا كنت تريد تفضيل اتصالات SSL باستخدام <emphasis>Perfect Forward Secrecy</emphasis> (تستخدم هذه الاتصالات مفاتيح زائلة للجلسات تضمن عدم انكشاف البيانات المشفرة القديمة التي يحتمل أنها التقطت عبر التجسس على الشبكة إذا انكشف مفتاح المخدم السري). ألق نظرة على نصائح موزيلا بالذات: <ulink type="block" url="https://wiki.mozilla.org/Security/Server_Side_TLS#Apache" />