NET :: ERR_SSL_OBSOLETE_VERSION с Chrome

У меня есть приложение узла, размещенное в AWS ec2, и установлены сертификаты letsencrypt. Когда я пытаюсь получить доступ к API, он выдает ошибку

Соединение - устаревшие настройки соединения. Соединение с этим сайтом зашифровано и аутентифицируется с использованием TLS 1.0, ECDHE_RSA и AES_256_CBC с HMAC-SHA1. TLS 1.0 устарел. Включите TLS 1.2 или новее. AES_256_CBC устарел. Включите набор шифров на основе AES-GCM.

Сертификаты SSL отображаются правильно от letsencrypt

У меня есть фактически установленный шифр TLS 1.2 на основе AES-GCM в файле конфигурации. моя версия nginx

Версия nginx: nginx / 1.16.1 OpenSSL 1.0.2k-fips 26 января 2017 г.

Есть указатели?

вот мой фрагмент файла nginx.conf

http {
include         /etc/nginx/mime.types;
default_type    application/octet-stream;

access_log  /var/log/nginx/access.log  main;

sendfile            on;
tcp_nopush          on;
tcp_nodelay         on;

keepalive_timeout   65;
types_hash_max_size 2048;



server {
    listen       80;
listen       443 ssl;
    server_name  localhost;
    root         /usr/share/nginx/html;

    ssl_certificate      /opt/ssl/cacert.pem;
    ssl_certificate_key  /opt/ssl/privkey.pem;
    ssl_session_timeout  5m;
    ssl_protocols SSLv2 TLSv1.2 TLSv1.1 TLSv1;
    #ssl_protocols  SSLv2 SSLv3 TLSv1;
    ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers   on;

    #charset koi8-r;

   
}

server {
    listen       443 ssl http2;
    server_name  aws.qureme.co.in;
    root         /usr/share/nginx/html;

    ssl_certificate /etc/letsencrypt/live/aws.qureme.co.in/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/aws.qureme.co.in/privkey.pem;

    ssl_session_timeout  5m;
ssl_protocols TLSv1.2 TLSv1.1 TLSv1 TLSv1.3;
    ssl_prefer_server_ciphers on;
ssl_ciphers ECDH+AESGCM:ECDH+AES256:ECDH+AES128:DH+3DES:!ADH:!AECDH:!MD5;
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
    ssl_ecdh_curve secp384r1;
    ssl_session_tickets off;

    ssl_stapling on;
    ssl_stapling_verify on;
    resolver 8.8.8.8;


}

}