リファレンス実装？のzlではTLS1.2アクセス時にcloudflareに弾かれちゃうのよ。
zmは弾かれないらしい。
まあzlでもOPENSSL_NO_HEARTBEATSでコンパイルすればいけるでしょう。