Hallo Tom,
ja, "Cipher-Suite angeben" ist sinnvoll.
Hier kannst du abhängig von deinen installierten Versionen eine gute Config erstellen lassen. Deine Software-Versionen musst du natürlich noch ermitteln und eintragen.
Und danach bitte bei SSL-Labs testen.
Grüße