テストでTLS1.3のみ対応したサーバを作りたいのだが、なぜか1.2も有効になってしまう。ssl_ciphersで個別にたたき落とすしかないのか。