SSL routines:SSL23_GET_CLIENT_HELLO:unsupported protocol
Isso significa que o cliente tentou se conectar usando o SSL2 enquanto você o proíbe explicitamente:
ssl_protocols SSLv3 TLSv1.1 TLSv1.2;
Isso é realmente uma coisa boa. SSL 2 e 3 são inseguros e estão sendo ativamente desencorajados. A menos que você precise dar suporte a clientes muito antigos, o uso de TSL1.0 ou posterior deve ser bom.