ウェブサーバのSSL設定のコンフィグを生成してくれるジェネレータ

ウェブサーバのSSL設定のコンフィグを生成してくれるジェネレータを、Mozillaが公開している。 NginxもApacheもAWS ELBも生成してくれるので、便利。証明書のパスなどは自分で書き換える必要があるが、ベースになるコンフィグを作ってくれるので、楽。

• https://mozilla.github.io/server-side-tls/ssl-config-generator/

もちろん、必要に応じてチューニングは必要だが、ベースは重要。