Раньше в процедуре handshake IE с XP требовал сразу и только SSL3, в результате чего веб-сервер обрывал связь. Сейчас не рвет, но браузеры не поддерживают Server Name Indication (SNI), и обойти это можно только выдав всем моим доменам отдельный белый IP, что я сделать, понятно, не могу... Главное, что пускает... Уже хорошо.