れいま

SSL 2.0では、プロトコルの冒頭部分で使用する暗号の種類を決める際に、その部分が通信路上で改竄される攻撃を受ける可能性があり（なにしろまだSSL通信は始まっていないのだから）、それによって使用する暗号強度をダウングレードさせられる危険性などの問題があった。SSL 3.0では、この問題を解決するために冒頭の最後で改竄がなかったかをハッシュ値で確認するよう対策されるなど、改善が施されている。
(中略)
そのため、サーバ側がSSL 2.0しかサポートしていないWebサイトにアクセスすると、弱いプロトコルで通信させられることになるので、ユーザの自衛策として、ブラウザの設定で「SSL 2.0を使用する」をオフにしておいた方がよいということになる。
ところが、ちまたには、この「SSL 2.0を使用する」をオンにしろと指示しているサイトがけっこうある。