ssl_dhparam /etc/ssl/dh2048.pem; — файл параметров Диффи — Хеллмана.
возможно насчет этого файла нужно поподробнее написать, у меня в каталоге ssl его не было, но путем гугления надыбал все же и ssl тест показал A+. До этого был B
В самом начале статьи описывается его создание.
сорри, не заметил =)
Сейчас этих конфигов не хватит для A+ Тем более рекомендую использовать
openssl dhparam -out /etc/ssl/dh4096.pem 4096
так же не забывайте, что openssl должен быть не ниже
OpenSSL 1.1.0c 10 Nov 2016
Спасибо, обновил!
возможно насчет этого файла нужно поподробнее написать, у меня в каталоге ssl его не было, но путем гугления надыбал все же и ssl тест показал A+. До этого был B
В самом начале статьи описывается его создание.
сорри, не заметил =)
Сейчас этих конфигов не хватит для A+
Тем более рекомендую использовать
так же не забывайте, что openssl должен быть не ниже
Спасибо, обновил!