Способы использования TLS задают не регуляторы и отраслевые стандарты и рекомендации, а производители продуктов - постквантовые шифры уже везде, хотя квантовый компьютер так и остаётся где-то на горизонте. В любом случае, чтобы не думать как затюнить каждого клиента, чтобы отбрасывать несоответствующее TLS подключение придумали TLSGatekeeper на XDP стероидах, потому что существующие NGFW так не умеют. И статья целиком.