nginxを自己満足でセキュリティ強化する（TLSv1.3） - Qiita

おことわり 以下を読んで「は？」って思う方々が読み進むことは推奨できません。 俺は下位互換性なんて知らねぇ！ 最新に対応していないユーザーが悪いんだ！ ゆっくりしていってね！！！ モダンに行こうぜ 僕の趣味は最新に頑張ってついていくことです。 ですので自分しか見ないWebサーバーですが最新のTLSv1.3だけに対応させて悦に浸ろうと思います。 しかし、致命的なことに猿と同じ哺乳類なのでビルドとか難しいことはできません。 aptで手に入るバージョンだけを使って簡単に無駄にハイセキュアな自己満環境を作っていきたいと思います。 幸い現行バージョンではそれが可能です。 雛形 MozillaさんがSSL Configuration Generatorという素晴らしいものを公開してくださっています。 こちらでサーバーとセキュリティレベル、環境、オプションを選択すると自動で最適な設定を教えてくれます。