← オタマジャクシ
八月鯖、Accept-Encoding からっぽでも Content-Encoding: gzip で送ってきてるし壊れてそう
あと TLS_RSA_WITH は基本的に全て切っても問題ない、というか切っとけ http://www.itmedia.co.jp/enterprise/articles/1712/14/news061.html
暗号スイート、AES-NI が使えない端末なら ChaCha20-Poly1305 を使ったほうが良いけど、それ以外では普通に AES を使ったほうがパフォーマンスは良いらしいという話を何処かで見た
BoringSSL で master 追従するの、普通に怖いので nginx のビルドに使うブランチを chromium-stable に変更しておいた