Wenn es einen gab, aber kexidx (immer noch) in der Anzahl der Keys liegt, sind wir hier natuerlich etwas gearscht. Aber mit irgendeinem Schluessel zu arbeiten ist vermutlich sinnvoller, als nach tls_refresh_certs() alle im handshake gewesenen verbindungen abzubrechen...