# Подключение самоподписанного сертификата

# Генерация сертификата и ключа к нему производится командой:
# openssl req -new -x509 -days 9999 -nodes -out `hostname`.pem -keyout `hostname`.key

ssl                         on;
ssl_certificate             /etc/nginx/ssl/hostname.pem;
ssl_certificate_key         /etc/nginx/ssl/hostname.key;

ssl_session_timeout         5m;
ssl_protocols               SSLv2 SSLv3 TLSv1;
ssl_ciphers                 ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
ssl_prefer_server_ciphers   on;