Die Varianten sind ja eh schon recht umfangreich, nur die Variante 3 bringt meiner Vermutung nach nix: Für TLS 1.2 funktioniert der Standard-Cache ohne Tricks ja grade nicht, deswegen gibt es ja den Net::FTP-Cache.

Was Du noch machen kannst: Die Werte für die Debug-Loggings erhöhen. Beim Net::FTP kannst Du das direkt bei ->new angeben, bei IO::Socket::SSL kannst Du die globale Variable setzen:


Damit läßt sich vielleicht die Stelle, an der es hakt, genauer eingrenzen.

Ansonsten hast Du immer noch die Möglichkeit, eine ältere Version von IO::Socket::SSL zu installieren, die dann von Haus aus kein TLSv1.3 beherrscht - aber eben deswegen auch kein del_session versucht.