TLS1_VERSION_MAJOR
((SSL_version(s) >> 8) == TLS1_VERSION_MAJOR ? SSL_version(s) : 0)
((SSL_client_version(s) >> 8) == TLS1_VERSION_MAJOR ? SSL_client_version(s) : 0)
|| s->ssl_version >> 8 != TLS1_VERSION_MAJOR