Nignx

MyDNS.jpのLet's Encrypt証明書を ECDSA対応にしつつ、DNS認証を通す

今のLet's Encryptの証明書は、TLS1.2対応の ECDHE-RSA(2048bit)-AES256-GCM-SHA384 証明書となっている RSA 2048bitは重たいので、より強固でありながら bit数が短い ECDSA(256bit)の証明書を発行しようかと 暗号スイート強度については、下記に詳細が -> …