Изменить версию TLS на сервере Apache

Мне нужно использовать платежный сервис для моего проекта, поэтому я создал API с методом GET. Я отправил его провайдеру, и он сказал, что все работает. Однако наша система не может работать с этим API, потому что вы используете TLSv1.3, а мы используем 1.2. Чтобы решить эту проблему, я создал поддомен и попытался изменить TLSv только для этого поддомена.
Для SSL-сертификата я использую “Let’s Encrypt”.

Вот мой pay.example.conf

<VirtualHost *:80>
    # Директива ServerName устанавливает схему запроса, имя хоста и порт, которые
    # сервер использует для идентификации себя. Это используется при создании
    # URL перенаправлений. В контексте виртуальных хостов, ServerName
    # указывает, какое имя хоста должно появиться в заголовке Host: запроса, чтобы
    # совпасть с этим виртуальным хостом. Для виртуального хоста по умолчанию (этого файла) это
    # значение не является решающим, так как используется в качестве последнего средства хоста в любом случае.
    # Однако, вы должны явно задать его для любого следующего виртуального хоста.
    #ServerName www.example.com

    ServerAdmin webmaster@localhost
    ServerName pay.example.com
    DocumentRoot /var/www/html/public

    <Directory /var/www/html/public>
            Options Indexes FollowSymLinks
            AllowOverride All
            Require all granted
    </Directory>

    # Включение только TLS 1.2
    SSLProtocol TLSv1.2
    SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384
    SSLHonorCipherOrder on


    # Доступные уровни логирования: trace8, ..., trace1, debug, info, notice, warn,
    # error, crit, alert, emerg.
    # Также возможно настроить уровень логирования для конкретных
    # модулей, например
    #LogLevel info ssl:warn

    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined

    # Для большинства файлов конфигурации из conf-available/,
    # которые включены или отключены на глобальном уровне, возможно
    # включить строку только для одного конкретного виртуального хоста. Например,
    # следующая строка включает конфигурацию CGI для этого хоста только
    # после того, как она была глобально отключена с "a2disconf".
    #Include conf-available/serve-cgi-bin.conf

    # RewriteEngine on
    # RewriteCond %{SERVER_NAME} =pay.example.com
    # RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]
</VirtualHost>

Вот pay.example-le-ssl.conf

<IfModule mod_ssl.c>
 <VirtualHost *:443>
    # Директива ServerName устанавливает схему запроса, имя хоста и порт, которые
    # сервер использует для идентификации себя. Это используется при создании
    # URL перенаправлений. В контексте виртуальных хостов, ServerName
    # указывает, какое имя хоста должно появиться в заголовке Host: запроса, чтобы
    # совпасть с этим виртуальным хостом. Для виртуального хоста по умолчанию (этого файла) это
    # значение не является решающим, так как используется в качестве последнего средства хоста в любом случае.
    # Однако, вы должны явно задать его для любого следующего виртуального хоста.
    #ServerName www.example.com

    ServerAdmin webmaster@localhost
    ServerName pay.example.com
    DocumentRoot /var/www/html/public

    <Directory /var/www/html/public>
            Options Indexes FollowSymLinks
            AllowOverride All
            Require all granted
    </Directory>

    # Включение только TLS 1.2
    SSLEngine on
    SSLProtocol -all +TLSv1.2
    SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384
    SSLHonorCipherOrder on

    # Доступные уровни логирования: trace8, ..., trace1, debug, info, notice, warn,
    # error, crit, alert, emerg.
    # Также возможно настроить уровень логирования для конкретных
    # модулей, например
    #LogLevel info ssl:warn

    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined

    # Для большинства файлов конфигурации из conf-available/,
    # которые включены или отключены на глобальном уровне, возможно
    # включить строку только для одного конкретного виртуального хоста. Например,
    # следующая строка включает конфигурацию CGI для этого хоста только
    # после того, как она была глобально отключена с "a2disconf".
    #Include conf-available/serve-cgi-bin.conf
    RewriteEngine on
    # Некоторые правила перезаписи в этом файле были отключены на вашем HTTPS-сайте,
    # потому что они имеют потенциал создания циклов перенаправления.

    # RewriteCond %{SERVER_NAME} =pay.example.com
    # RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]


    SSLCertificateFile /etc/letsencrypt/live/pay.example.com/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/pay.example.com/privkey.pem
    Include /etc/letsencrypt/options-ssl-apache.conf
 </VirtualHost>
</IfModule>

он возвращает успех с 1.2 1.3 1.1

curl -v https://pay.example.com --tlsv1.2

Что я могу сделать в это время?