Tecnicamente, você deve ativar apenas o TLS 1.2. Infelizmente, isso não funcionará, então você precisará deles todos verificados no momento. Isso deve dizer a um servidor que você quer o máximo que ele suportará. Mesmo assim, alguns servidores HTTPS quebrados falharão, mas isso deve ser muito raro.