https

А попробуй сам к серверу подключиться с клиента, умеющего только SSL2. Как сервер в этом случае в логи ругается?
Или просто openssl s_client -connect hbars.aa.am:443 -ssl2

Вот что.

openssl s_client -connect hbars.aa.am:443 -ssl3
CONNECTED(00000003)
depth=2 /C=SE/O=AddTrust AB/OU=AddTrust External TTP 

openssl s_client -connect hbars.aa.am:443 -ssl2
CONNECTED(00000003)
write:errno=104

openssl s_client -connect linux.org.ru:443 -ssl2
CONNECTED(00000003)
16121:error:1407F0E5:SSL routines:SSL2_WRITE:ssl handshake failure:s2_pkt.c:427:

Я имел в виду, глянь, что при этом в логах апача. Вполне может быть, что там как раз и есть сабжевая «SSL3_GET_RECORD:wrong version number».

openssl кривой, или что?

Почему кривой? Послушный. Ты сам ему явно запретил всё, кроме SSL3 и TLS1.

1. Заплати и продлишь. Вообще, чем startssl не нравится? Нужен wildcard?

2. https://www.ssllabs.com/ssltest/ прогони, оно в красках распишет, что у тебя с ssl, как соединятся разные браузеры и в сторону каких проблем копать.

Почему кривой? Послушный. Ты сам ему явно запретил всё, кроме SSL3 и TLS1.

Ато. :) Просто версия ssl с которым апач собирался и знать ни о чем кроме tls1,ssl2,ssl3 не знал.
Сегодня пересобрал распоследний openssl-1.0.1f, подправил mod_ssl чтоб с ним собирался. Пересобрал всю кучу и теперь то что вижу на https://www.ssllabs.com/ssltest/ радует глаз.

Заплати и продлишь. Вообще, чем startssl не нравится? Нужен wildcard?

Это понятно. Зачем мне для дома. Нужно по другим причинам. На startssl можно продлять? wildcard не нужен.

https://www.ssllabs.com/ssltest/ прогони, оно в красках распишет, что у тебя с ssl, как соединятся разные браузеры и в сторону каких проблем копать.

А вот за это спасибо. Очень помогло.

Дык а выяснил ли, это именно попытка подключиться с использованием SSL2 вела к упомянутой ошибке в логах, или дело было не в ней?

Локально воспроизвести не получается. А в логах пока не видно.
Время покажет.

На startssl можно продлять?

Продления по-моему нигде не бывает. Просто выписывают новый сертификат с учетом оставшегося срока.

startssl просто не распиарен, а вообще там полный набор сервисов, но цены на порядок ниже чем везде.

startssl даёт бесплатный сертификат на 1 поддомен (например, http://www.yourdomain.tld) + домен (yourdomain.tld), обновляется раз в год. ssl.com — trial на месяц.

Можно ли на ssl.com фришный сертификат продлить еще на 90 дней и тд.?

да, AFAIK. А там что, faq закрыли?