Falls jemand noch dasselbe Problem hat und wegen der Suche hier landet -> ersteres in der ssl.load einkommentieren und letzteres reinschreiben.
oder beim Upgrade die Rückfrage, ob die ssl.conf überschrieben werden soll, bestätigen. Da sollte jetzt eine ssl.conf.dpkg-dist daneben liegen.