Проверьте Ваши сайты на уязвимость TLS Logjam

[fleaump]

Мда. Там дырка, тут дырка, это отключайте, то отключайте.
Такими темпами перейдем на передачу текста в ребусах.

[foboss]

На депеши с курьером.

[linjan]

Для тех, кто параноит не любит онлайн-сервисы, есть утилита ssltest.sh, рекомендую.

[Meklon]

Так что в конфиге nginx фиксить-то?

[dikkini]

… и апача

[Amet13]

weakdh.org/sysadmin.html

[KorDen32]

Коротко:
Если у вас HTTPS, то у вас должен быть сгенерирован файл кастомных параметров DH и прописан путь к нему в конфиге энжинкса.
Генерация файла:

openssl dhparam 2048 -out dh2048.pem

В конфиг HTTPS-сервера в nginx добавить

ssl_dhparam dh2048.pem

[Meklon]

Спасибо, поправлю обязательно.