Herramientas gratuitas
Intenta conectar al puerto 443 forzando cada versión de TLS (1.0 a 1.3) para saber cuáles acepta el servidor, y marca como riesgo si todavía permite protocolos obsoletos.
TLS 1.0 y 1.1 tienen debilidades criptográficas conocidas y están deprecados por los principales navegadores y estándares de la industria (PCI-DSS los prohíbe desde hace años).
Lo recomendable es aceptar solo TLS 1.2 y 1.3, deshabilitando expresamente 1.0 y 1.1 en la configuración del servidor web.
Preguntas frecuentes
Suele ser configuración por defecto del servidor o del balanceador que nunca se actualizó explícitamente para restringir versiones antiguas.
No, solo qué versiones del protocolo TLS acepta la conexión, no el detalle de cada cifrado específico.