> навскидку, на эллиптических кривых длину ключа можно делить на три и
> будет
> такая же криптографическая сложность, как для традиционной
> криптографии.
> если и там и там делать по 2048, то, конечно, ECDHE втупит на тестах
> :-)

Тут я признаюсь бессилен, придется учить матчасть и экспериментировать ;-)
В любом случае, на данный момент пока остановлюсь на идентичности с ELB, а потом уже начну играться.

> эмм, а почему отключен gzip ?

Маленькие сообщения это текст, там дороже выходит сжимать их, да и местами сжатый размер будет больше, чем несжатый
Большие не сжимаются. Вот и не поставил гзип.
Даже при изменении ситуации в будущем, это сделано для идентичности с ELB на данном этапе.