Бывают в мире чудеса...

Собираю stunnel 4.16 с опцией --disable-rsa, прописываю ему в конфиге RSA-шный сертификат, запускаю... Работает как миленький. Причем, в отличие от сборки без оной опции, с ГОСТ-ом - тоже работает. И вообще эта опция должна называться не --disable-rsa, а --enable-anything-but-rsa