Puppetlabs hat ihr PuppetDB Puppetmodul geupdatet auf Version 4.1.0. Hier gibt es nun den Parameter ssl_protocols, mit dem man verschiedene Protokolle auswählen kann. Leider wurde vergessen eine Möglichkeit zu implementieren diesen Parameter auch zu sezten. Dazu haben ich einen Pull Request erstellt.
Schick wäre es noch wenn man die einzelnen Cipher wählen könnte, eventuell kommt dies in einer späteren Version des Puppet Modules (oder ich bau einen weiteren PR). Die PuppetDB selbst kann dies bereits.