Wenn Du darauf beharsst den SSL-Handshake im Master zu machen und dann wegzuforken dann musst du dafür sorgen, dass der Master nichts mehr mit dem FD macht, d.h. den Socket dort sofort mit SSL_no_shutdown zumachen.

Aber wie gesagt, die saubere Variante wäre den SSL-Handshake erst im Child zu machen.