Используем команду из тулкита openssl openssl dhparam -out dhparam.pem 2048 где dhparam.pem — имя файла, куда будет записан ключ 2048 — количество бит для генерации DH параметров Затем добавляем следующую строчку в конфигурационный файл nginx ssl_dhparam /etc/ssl/dhparam.pem;