За основу взял конфиг nginx Для моей версии nginx 1.19.6 и Openssl 1.1.1i
https://ssl-config.mozilla.org/#server=nginx&versi...
Mozila рекомендует добавить ssl_session_tickets off; в конфиг для домена, но тогда при обращении к сайту ERR_CONNECTION_CLOSED
если сделать ssl_session_tickets on; то сайт работает или вообще удалить эту строку из конфига.