Только что обнаружил, что SSLv2 включен в IIS 7.5 по умолчанию и изменить его требует настройки в реестре. Какое для него дизайнерское решение? Есть ли недостаток в отключении?
В Server 2008 R2 он включен по умолчанию для обратной совместимости для действительно древних клиентских приложений.
Для большинства веб-серверов все клиентские браузеры поддерживают как минимум SSLv3; SSLv2 можно безопасно отключить.