https://ssl-config.mozilla.org/

首先选择服务器系统，然后就是安全等级，我建议选择中间，然后就可以一键生成。复制配置到你的网站即可。