Pour résumer :
Version rapide et compatible (priorité au codage 128bits et support à partir de windows xp et java6) :
ciphers ECDH+AES128:DH+AES128:ECDH+AES256:DH+AES256:+SHA:RSA+3DES+SHA:!aECDH:!DSS:!aNULL
Version normal et compatible (priorité au codage 256bits et support à partir de windows xp et java6) :
ciphers ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES128:+SHA:RSA+3DES+SHA:!aECDH:!DSS:!aNULL
Version rapide et moderne (priorité au codage 128bits et support a partir de windows vista et java7) :
ciphers ECDH+AES128:DH+AES128:ECDH+AES256:DH+AES256:+SHA:!aECDH:!DSS:!aNULL
Version normal et moderne (priorité au codage 256bits et support a partir de windows vista et java7)
ciphers ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES128:+SHA:!aECDH:!DSS:!aNULL
Ainsi, on peut resté compatible sans warning, pour les quelques-un qui serait resté à XP
Dans tous les cas, vaut mieux supprimer le support xp, les triple des, c'est un peu limite, mais il y a pas mieux dans ce cas