modernise SSL config