Windows XP SP3のIE6でも見れるwebサーバー設定(Let's Encrypt版)

• Windows XP SP3のIE6でも見れるwebサーバー設定(自己署名証明書)
  ) - Qiita

IE6で見れるwebサーバー設定

• cert.pem ← 不要
• chain.pem ← 不要
• fullchain.pem ← 必要
• privkey.pem ← 必要

ssl.conf

server {
    listen       443 ssl;

    ssl_certificate      /opt/ssl/fullchain.pem;
    ssl_certificate_key  /opt/ssl/privkey.pem;

    ssl_session_timeout  5m;

    ssl_protocols  SSLv2 SSLv3 TLSv1;
    ssl_ciphers  DES-CBC3-SHA;
    ssl_prefer_server_ciphers   on;
}

run.sh

docker run \
 --name ssl443 \
 --rm \
 -d \
 -p 443:443 \
 -v $(pwd)/data/ssl.conf:/etc/nginx/conf.d/ssl.conf \
 -v $(pwd)/data/ssl/:/opt/ssl/ \
 -v $(pwd)/data/html/:/etc/nginx/html/ \
 nginx:1.11

• nginx 1.11 までがxp対応 (DES-CBC3-SHAが使える。)