Mir ist wegen openbugbounty die mangelhafte TLS-Konfiguration aufgefallen:

https://www.immuniweb.com/ssl/?id=pZCwMyrr
https://www.ssllabs.com/ssltest/analyze.html?d=www...

Siehe die Konfigurationsempfehlungen von Initiativen zur besseren Verschlüsselung, einfach umzusetzen durch kopieren/einfügen:

Mozilla: https://mozilla.github.io/server-side-tls/ssl-conf...
cert.at: https://bettercrypto.org/