在 nginx 中配置 HSTS 并禁用 TLS 1.0、1.1

可以使用以下地址工具按需生成 nginx 配置

https://ssl-config.mozilla.org/#server=nginx

HSTS 的配置为：

# HSTS (ngx_http_headers_module is required) (63072000 seconds)
add_header Strict-Transport-Security "max-age=63072000" always;

TLS 协议的配置为，允许哪些协议版本，就写哪些就可以了：

ssl_protocols TLSv1.2 TLSv1.3;