Qualys SSL Server Test で A+評価&満点を取得する (nginx) - Qiita

Qualys SSL Server Test: https://www.ssllabs.com/ssltest/ 追記 2018-12-05 OpenSSL v1.1.1 および TLS v1.3 用の対応を追記。 2019-04-04 TLS_AES_128_GCM_SHA256 無効化について追記。 2019-08-31 CBC 暗号スイートの無効化について追記。 2022-06-08 nginx における TLS v1.3 の暗号スイートの設定方法を追記。 注意 A+ 評価はいいとしても、満点を取ろうとすると、対応ブラウザが少なくなったり、サーバ負荷が高くなったりします。 実運用では A もしくは A+ 評価を目指すまでに留め、満点は趣味でやってみるくらいでいいかと思います。 証明書取得時の注意 もし満点を達成しようとするのであれば、証明書の鍵長を 4096bit 以上にする必要があ