Ssl

SSL сертифікати

http://habrahabr.ru/post/252529/
http://habrahabr.ru/post/249529/
http://habrahabr.ru/post/257207/

Некоммерческий удостоверяющий центр Let's Encrypt начал выдачу сертификатов всем желающим

http://www.opennet.ru/opennews/art.shtml?num=43452

Key і request
openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr

создать ключ Диффи-Хеллмана DH2048 
https://rusadmin.biz/zashhita-i-bezopasnost/forward-secrecy-dlya-nginx/

openssl dhparam -out /etc/pki/tls/dh2048/dh-2048.pem 2048
chmod 0600 /etc/pki/tls/dh2048/dh-2048.pem

https://cheapsslsecurity.com

https://www.namecheap.com

Бесплатные SSL-сертификаты — теперь на 3 года от WoSign

https://buy.wosign.com/free/#ssl

NGINX ssl

http://axiacore.com/blog/enable-perfect-forward-secrecy-nginx/

Создание самоподписанного сертификата

openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr

подписываем сертификат

openssl x509 -req -days 3650 -in server.csr -signkey server.key -out server.crt