Zur Info:
Es lag am Zertifikat im DCM - dieses neu erstellt, und TLS 1.2 mit Mocha 2.7 ohne Probleme verbunden.