ngircd поддерживает директиву:
[SSL]
CipherList = @SYSTEM
Вы также хотите проверить сертификат, который вы используете:
openssl x509 -text -noout -in cert.pem
Для Let's Encrypt я использовал fullchain.pem и подключился к ngircd через SSL через порт 6697 с помощью HexChat.