Per il support ssl io ne avevo usato uno che si chiama "Kasablanca": http://freshmeat.net/projects/kasablanca/

Sembra che abbia anche il supporto per xfp

Sergej