Durcir la configuration TLS de NGINX

L'audit TLS du site shop.acme.test obtient la note C (protocoles obsolètes, pas de HSTS).

Exigences dans /etc/nginx/sites-available/shop :

• ssl_protocols TLSv1.2 TLSv1.3; (plus de TLSv1 / TLSv1.1)
• ssl_prefer_server_ciphers off; et ssl_session_tickets off;
• HSTS : add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
• En-têtes X-Content-Type-Options "nosniff" et X-Frame-Options "DENY" (always)
• server_tokens off; (version NGINX masquée)
• Test, rechargement, puis nouvel audit : testssl --quiet https://shop.acme.test