CVE-2014-3566: remove SSLv3, add TLSv1.1 TLSv1.2