Добрый день, столкнулись с такой проблемой, при подключению к серверу банка в передаваемых пакетах во время рукопожатия (Client hello) отсутствует signature_algorithms из-за чего банк разрывает с нами соединение. При этом если перезапустить stunnel то первое соединение всегда успешное и в нем есть signature_algorithms, а последующие соединения уже не имеют сигнатуры и банк разрывает соединение.
версия stunnel-msspi 5.71
пробовали выставить такие опции

[test]
client = yes
options = NO_TICKET
options = SINGLE_DH_USE
renegotiation = no
TIMEOUTclose = 0
TIMEOUTidle = 30
TIMEOUTconnect = 30
accept = 0.0.0.0:6443
connect = test.ru:9443
sessionResume = no
sessionCacheSize = 0
sessionCacheTimeout = 0
cert=7613fb7cec707f0ba3020ec47b62a1f0
verify = 0

но результата нет, банк требует при каждом соединении передавать signature_algorithms, а через стуннел оно передается не стабильно. Именно после ребута перовое соединение всегда 200 код, а дальше разрывы, но могут и снова несколько 200 пройти. Проверяем через curl запрос обращаясь на порт стуннела.
Этот же маршрут настроили через nginx и там все работает без прерываний, но необходимо все же разобраться почему стуннел не передает каждый раз signature_algorithms.

Добрый день, обновились на указанную версию крипто про и все заработало. работает без отключения кэша.