Nginx で ssl_protocols や ssl_ciphers を省略するとどうなるのか？ - Qiita

はじめに 僕は Nginx を使用した Web アプリケーションで SSL/TLS を使用する場合は、設定ファイルで ssl_protocols を ssl_ciphers を明記しなくてはならないと思い込んでいました。そのため、いつも Mozilla SSL Configuration Generator からディレクティブをコピペしていました。しかし、これらのディレクティブを省略しても Qualys SSL LABS SSL Server Test で高スコアを出せることが分かりました。では省略した場合にはプロトコルや暗号スイートの指定はどうなるのか、調べてみました。 省略した場合の挙動 公式ドキュメント Nginx » Configuring HTTPS servers の冒頭に答えはありました。 The directives ssl_protocols and ssl_cipher