Для усиления криптостойкости необходимо использовать файл параметров Диффи — Хеллмана с длиной не менее 4096 бит. Создадим такой файл: Добавим в файл конфигурации Nginx‘а: Для проверки можно воспользоваться следующим сервисом: ssllabs.com
Смотрим правила во всех цепочках: Можно посмотреть в конкретной цепочке: Смотрим правила в NAT’е:
Столкнулся с тем, что в Ubuntu нет привычного c CentOS‘а мне файла «rc.local«, решение следующее. Создаем сервис: со следующим содержимым: Создаем файл «rc.local» и добавляем ему бит выполнения: