SSL lags

[Sergey Kandaurov]

> On 28 Nov 2018, at 23:31, Sergey Komarov <skom на skom.ru> wrote:
> 
> Здравствуйте,
> Простите за, возможно, глупый вопрос.
> Правильно ли я понимаю, что для выключения ДХ в nginx необходимо только выключить ssl_dhparams?

Не совсем так, см. http://nginx.org/r/ssl_dhparam

Более полный ответ здесь:
https://www.mail-archive.com/openssl-users@openssl.org/msg71878.html
https://tools.ietf.org/html/rfc5246#section-7.4.3

> Или же, нужно в ssl_ciphers выпилить все ECDHE и DHE?

-- 
Sergey Kandaurov