Прямого запрета не требуется. Нужна была доступность протокола TLS 1.0, который используется приложениями, совместимость с которыми нужно было обеспечить.
В итоге, пришлось для всего списка сайтой прописать TLS 1.0, чтобы он начал поддерживаться на нужном hostname.

Кто знает, это бага или фича? Как обойти?