SSLが有害なのは合ってる。
TLS 1.2以上じゃないとね。