https://globalsign.ssllabs.com/index.html https://mozilla.github.io/server-side-tls/ssl-config-generator/?server=nginx-1.10.1&openssl=1.0.1t&hsts=yes&profile=old Mozilla の設定で問題なく動作することが確認できた。