opensslは確かにボロボロだが、client側だとserver程神経質になる必要も無いだろ。