В спеке имеется старый закомментированный блок по генерации ssl-сертификата, надо это переписать с использованием cert-sh-functions.
Fixed in 2.3.12p2-alt1