ssltest показывает что на скрине
https://ssl-config.mozilla.org
где-то у тебя ещё прописан tlsv1.0
логично но я не нашёл grep -r даже не помог
забавно сделал почти полную копию конфига из примера мозилы (в том что касается ssl) теперь A и всё зелёное, но tls1.2 есть а tls1.3 нет, хотя в конфиге он есть.. я чего-то явно недопонимаю..
вероятно, nginx собран с openssl старше 1.1.1. проверить это можно командой nginx -V
Обсуждают сегодня