Попробуйте выполнить

openssl ciphers -v | awk '{print $2}' | sort | uniq

и посмотреть, в самом openssl какие у Вас TLS есть.

---
Respectfully, Dmitrii Kovalkov
FASTVPS technical department

13 октября 2017 г., 17:31 пользователь kpoxa <kpoxa@kpoxa.net> написал:

> В debian проблемы нет. У меня не воспроизводится с указанными настройками
> ssl. Проверял на 8 и на 9 релизах дебиана.
>
> 13 октября 2017 г., 13:50 пользователь Gena Makhomed <gmm@csdoc.com>
> написал:
>
> On 13.10.2017 13:07, Максим Баштовой wrote:
>>
>> почему-то NGINX упорно хочет работать исключительно по TLSv1.2 протоколу,
>>>>> отвергая остальные
>>>>>
>>>>
>> Если взять дистрибутив nginx с официального сайта
>>>> http://nginx.org/en/linux_packages.html#mainline
>>>> проблема воспроизводится?
>>>>
>>>
>> Установил с официального репозитория
>>>
>>
>> nginx version: nginx/1.13.6
>>> built by gcc 6.3.0 20170516 (Debian 6.3.0-18)
>>> built with OpenSSL 1.1.0f 25 May 2017
>>>
>>
>> Конфиг тот же, опять только TLSv1.2
>>>
>>
>> Ясно. Значит проблема в Debian,
>>
>> https://lists.debian.org/debian-devel-announce/2017/08/msg00004.html
>>
>> рекомендую перейти на CentOS 7.4 - там такие глюки отсутствуют.
>>
>> Если же хочется "в гамаке и стоя", тогда придется пересобирать nginx
>> из исходников, используя OpenSSL библиотеку с https://www.openssl.org/
>>
>> --
>> Best regards,
>> Gena
>>
>> _______________________________________________
>> nginx-ru mailing list
>> nginx-ru@nginx.org
>> http://mailman.nginx.org/mailman/listinfo/nginx-ru
>
>
>
> _______________________________________________
> nginx-ru mailing list
> nginx-ru@nginx.org
> http://mailman.nginx.org/mailman/listinfo/nginx-ru
>
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru