У меня ЛОР работает на AES 256 (когда это он успел устареть?), в сертификате - 2048 битный RSA. Чего ей не нравится?
Можно предоставить дампы «Client Hello» и «Server Hello» пакетов при установке соединения с ЛОРом? Интересуют поля «Cipher suites» и «Cipher suite» соответственно.