关掉 TLS 1.0 和 1.1，只留 1.2 以上

TLS 1.0 和 1.1 已被主流浏览器判为不安全，留着还会拖低整体评级。

Nginx 在 ssl_protocols 里只留 TLSv1.2 和 TLSv1.3。

改完先 reload 再复测，老客户端连不上就提前拉群通知，别等投诉。

ssl_protocols TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;
# 先检查语法再热加载
nginx -t && nginx -s reload
# 复测握手
openssl s_client -connect yobear.cn:443 -tls1_1