原来是 OpenSSL 漏洞的锅，升级 OpenSSL 到 1.0.2h 版 便可修复漏洞。

我使用也是 ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

我按照你的方法配置了证书，到了ssllabs.com 去检测之后发现安全等级是F.. Protocol Support 等级为0..我想，我是弄好了协议的.. 安全等级太低了..