A "nem volt jó a TLS"-t kifejtenéd bővebben? Verzió, milyen algoritmus nem ment, stb. (Láttam olyan PSD2 tesztet, ahol saját CA által kibocsátott kliens oldali cert kellett - teljesen jogosan, mert a teszthez nem akartak mindenkit _is_ odaengedni - élesben még ilyen nem jött szembe)