sshのセッションキャッシュが他のサブドメインで使い回されていて、そっちがTLS1.2の設定のままだからテストで1.3にしたドメインも1.2に繋がってしまう、とかあるのかな。