Use server_hostname parameter in call to ssl_wrap_socket