improve SSL parameters