Bonjour,
le souci ne vient ni de Kresus ni de weboob mais de la Caisse d’épargne elle-même : pour communiquer de façon sécurisée via TLS, elle choisit une clé d’une robustesse assez faible, que votre serveur refuse : dans /etc/ssl/openssl.conf il est probablement défini pour votre serveur qu’un niveau de sécurité « 2 » est attendu (CipherString = DEFAULT@SECLEVEL=2) alors que la Caisse d’épargne utilise un niveau « 1 » (qui correspond à CipherString = DEFAULT@SECLEVEL=1).
En sachant cela, à vous de voir si vous abaissez les attentes de votre serveur (en mettant SECLEVEL à 1 au lieu de 2) pour accepter les communications avec la caisse d’épargne mais aussi tout le reste (ça ne peut pas se faire au cas par cas je crois) ou si vous… laissez tout tomber :(.