Configurer Nginx pour qu'il prenne en charge les clients qui ont besoin de paramètres DH de 1024 ou moins sans affaiblir la sécurité pour tous les autres ?

Le client n'annonce pas, lors de la poignée de main, la force de la clé DH qu'il prend en charge, de sorte que le serveur ne peut pas utiliser une clé DH différente pour des clients différents. Mais la clé DH n'est utilisée que si des algorithmes de chiffrement DH sont utilisés. Les clients modernes préfèrent ECDHE et si votre nginx accepte cette préférence, le handshake n'utilisera pas du tout le paramètre DH puisqu'il n'effectuera pas un échange de clés DHE mais un échange de clés ECDHE. Pour des exemples de configuration qui préfèrent ECDHE, voir https://mozilla.github.io/server-side-tls/ssl-config-generator/ .

Quant aux clients sans SNI, ils utiliseront simplement l'hôte par défaut configuré dans nginx. Ainsi, si vous disposez d'un certificat adéquat qui correspond à tous les noms que le client non-SNI pourrait utiliser pour se connecter à votre serveur, cela devrait fonctionner.