評価を取得できましたので、設定例として公開します。セキュリティ専門会社のQualysが無償で提供している、証明書とSSL/TLSの設定についてセキュアな設定になっているか、代表的な既知の脆弱性が無いかなどをチェックしてくれるツールです。チェック対象のドメインには、インターネットから接続できる必要があります。このratingが高くなるほど、そのサイトの証明書とSSL,TLS設定はよりセキュアな状態であると考えられます。Qiitahttp://qiita.com/msakamoto_sf/items/c699dd0e769733d42087注意:今後のSSL/TLS関連の発展や脆弱性動向により評価が変化する場合があります。時点ではこうだった、という参考として本記事をご活用ください。方針Webを中心としたソフトウェアの技術情報がメインの個人blogサイトですので、以下のような方針としました。想定読者層から、古いブラウザ/スマホ端末/ガラケーでアクセスしてくる人は殆ど居ないと想定し、プロトコルバージョンをTLSv1.2のみに絞る。サポート切れ含む古めのブラウザ・クライアントには対応しない。DHE鍵パラメータをカスタマイズしてないようなので、DHE系のCipherSuiteは使わない。鍵交換はECDHE系のみに絞る。想定読者層としてもECDHE系をサポートしていないブラウザ/クライアントからのアクセスは殆ど無いと想定。RHEL(ひいてはCentOS側)で独自にDHE鍵パラメータを指定できるようなパッチが当たっていないか調べてみたが、2017-01-15時点ではパッチ有無が不明に終わった。