Разные сервисы анализа TLS говорят разные вещи :blobcatgooglyholdingitsheadinitshands:

SSL Labs посмотрел, выдал отметку A+
CryptCheck же приебался, что вот, они измеряют безопасность по самому слабому шифронабору, а у меня включены некоторые с DHE, поэтому держи-ка ты E

Впрочем, тот же SSL Labs показал, что я могу безболезненно этот DHE отрубить, все хоть сколько нибудь новые клиенты (Начиная с ведра 4.4.2) выбирают ECDHE