Ich wäre bei vielen Anlagen schon froh, wenn die SHA1+TDES können und aktiv wäre

Bei vielem gibts nur MD5 und DES (56 Bit) - oder rein gar keine Verschlüsselung. Sowas wie eigene Zertifikate reininstallieren ist auch nicht selbstverständlich

Ich würde mich schon quasi wie im Paradies fühlen, wenn jede Anlage SHA1, TDES und austauschbare Zertifikate unterstützt und auch verwendet wird! Und keiner mehr ECB verwendet.