Запоминаем даты модификации файлов сертификата/ключа. При каждом новом коннекте проверяем, не изменились ли даты, и если один из файлов изменился, пересоздаем ctx_cert.