use --ssl-protocol=TLSv1