ssl.conf: update from http://habrahabr.ru/post/198934/#comment_6902386