вроде всё норм, но это не полный конфиг нет
/etc/nginx/vhosts-resources/
xn----8sbafpvmb4ccfed.xn--p1ai/*.conf;
и так для инфы
ssl_dhparam /etc/ssl/certs/dhparam4096.pem;
Уже года как 3 неактуально, просто отключите его теперь по дефолту
ssl_ecdh_curve auto;