Das Blog hier ist jetzt auch mit SPDY erreichbar. Für HTTP2 ist leider der nginx nicht aktuell genug und nginx-devel wollte ich jetzt nicht installieren.
Ausserdem konnte ich das SSL Rating von A auf A+ anheben. Das war gar nicht so einfach, da nginx einen Proxypass zum eigentlichen Server macht. Die Lösung war dann den HSTS Header auch nochmal in der Location zu setzen.