Используем команду из тулкита openssl
openssl dhparam -out dhparam.pem 2048
где dhparam.pem — имя файла, куда будет записан ключ
2048 — количество бит для генерации DH параметров
Затем добавляем следующую строчку в конфигурационный файл nginx
ssl_dhparam /etc/ssl/dhparam.pem;
