Как сгенерировать сертификат SSL 2048bit

Как сгенерировать сертификат SSL 2048bit

# openssl dhparam -outform pem -out /etc/nginx/ssl/dhparam2048.pem 2048

добавляем в конфиг вирутального хоста nginx:

ssl_dhparam "/etc/nginx/ssl/dhparam2048.pem";

рестарт nginx:

# /etc/init.d/nginx restart