投稿アップデート情報 追記(10/26)
前記事で， “POODLE” の件を書いた。その後， SSLv3 fallback attack POODLE というのを読んで， WordPress 上の cURL のことが気になりだした。
curl_setopt( $handle, CURLOPT_SSLVERSION, CURL_SSLVERSION_TLSv1); というオプションを curl_setopt で見つけたが， WordPress Core Scripts のどこに入れるのが一番いいのかがわからない。で， WordPress Forums に topic を建ててきた。現在，回答待ちです。
追記(10/26)：
cURL が確かに TLSv1.2 を使っていることを確認できたので，さっき， topic を [resolved] にしてきた。 Apache の SSL のログに %{SSL_PROTOCOL} を入れて調べた。 class-http.php に CURL_SSLVERSION_TLSv1 on the file を入れる必要はないようだ。サーバのコンフィグがちゃんと出来てれば，クライアントは安全にアクセスできるんだね。もちろん，クライアントのソフトが TLS に対応してないとかじゃ話にならんけど。
何はともあれ，(*´▽｀*)。