是否可以针对不同浏览器启用不同证书呢？理论上服务端可以根据客户端 Client Hello 中的 Cipher Suites 特征以及是否支持 SNI 的特征来分配不同证书，不过我没有实际验证过。
本文先写这么多，很多策略都需要根据自己网站的用户来决定，例如我的博客基本没有 IE8- 用户，理所当然可以禁用 SSLv3。如果你的产品还有很多使用老旧浏览器的用户，那就必须为这些用户做兼容方案了。一种方案是：只把主域安全级别配低，将 XP 上 IE 用户的 HTTPS 请求直接重定向到 HTTP 版本，这样其它域名可以使用高安全级别的配置，运维起来比较方便。