Только вот минимальный уровень безопасности определяется не клиентом, а либой openssl с которой он собран. Там же эти секлевелы прописаны. Проблема "обновил клиента, и он не подключается", является типовой при обновлении клиента с 2.3 до 2.4 на древнем сервере. Предположил, что на 2.5 тоже накрутили.
Таки что за директивы?