Ssl

SSL сертифікати

http://habrahabr.ru/post/252529/
http://habrahabr.ru/post/249529/
http://habrahabr.ru/post/257207/

Key і request
openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr

создать ключ Диффи-Хеллмана DH2048 
https://rusadmin.biz/zashhita-i-bezopasnost/forward-secrecy-dlya-nginx/

openssl dhparam -out /etc/pki/tls/dh2048/dh-2048.pem 2048
chmod 0600 /etc/pki/tls/dh2048/dh-2048.pem

https://cheapsslsecurity.com

https://www.namecheap.com

Бесплатные SSL-сертификаты — теперь на 3 года от WoSign

https://buy.wosign.com/free/#ssl

NGINX ssl

http://axiacore.com/blog/enable-perfect-forward-secrecy-nginx/