> у вас для ssl'ового listen'а не указано "ssl" в аргументах

Да, спасибо, в данном случае это не играет роли, судя по тестам.

> Поэтому вы можете использовать там абсолютно любой.

Так и делаю, но подумал, есть какое-то стандартное решение для таких случаев.