вобщем, ты попробуй, попытка не пытка) просто судя по тому, что пишут для 'TLSv1.0' оно должно форситься на строгое соответствие для всех значений, кроме непосредственно 'TLS'
но может для других сайтов это и не прокатит, фиг его знает. а про этот коннект файктори смутно помню там это вообще политика того, что скрапи по-умолчанию не чекает валидность сертификатов