ブログは、何度も TLS 1.3 を設定しようとしては "ああ、面倒くさいな、やめよう" の間に、TLS 1.3 を導入することができました。
DNMP-lvcshu プロジェクトの NGINX モジュールを更新する際に、TLS 1.3 のサポートを追加しました。実際には特に変更はありませんでしたが、NGINX のバージョンを 1.15.11 にアップグレードするだけでした。実際は私が下手くそだっただけです
その後、プロジェクト内の NGINX は、元々 UBUNTU ベースのイメージから alpine ベースのイメージに変更され、サイズが 45MB から 7MB に軽量化されました。
最も手間のかかるのは、設定ファイルの変更です。つまり、すべてのウェブサイトに TLS 1.3 関連の設定を手動で追加する必要があります。NGINX 設定ファイルを配布するツールも日程に組み込む必要がありそうですね（四面杵鸽.jpg