Merci pour les lignes :)
Je rajoute celle pour nginx (SSLCompression off est implice depuis la 1.1.6+/1.0.9+)
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
ssl_ciphers "EECDH+AES:+AES128:+AES256:+SHA";
A noter que je viens de voir que ces ciphers bloquent chez dsub, un lecteur audio subsonic pour Android.