Perfect forward secrecy für Nginx

Im Zuge des gut funktionierenden letsencrypt habe ich auch PFS eingeführt. Das war verbunden mit einer Aktualisierung von Nginx (auf 1.6 via wheezy-backports: apt-get -t wheezy-backports install nginx auf pan) und entsprechenden generellen Include-Anweisungen für nginx.conf. Die Anleitung dazu auf Howtoforge habe ich befolgt, und gleich bei SSL Labs auf Sicherheit geprüft. Jetzt passts!