nginx で SSL Server Test 満点の設定 (2018/07/24) – 荒木武蔵のメモ置き場 https://musashi.araki.jp/2018/07/24/nginx-ssl-server-test-score-100/
"Mozilla SSL Configuration Generator で Modern 設定の ssl_ciphers はもう全部 ECDHE-* なので、DH 鍵を 4096 bit で生成して ssl_dhparam を書いても意味ないっぽい。"