В связи с появлением в zabbix-3.0 поддержки шифрования предлагаю собрать агент/прокси/сервера с gnutls (т.к. её всё равно требует libiksemel с которым собираются сервера плюс она поддерживает perfect forward secrecy). По ссылке указан порядок сборки.
zabbix-1:3.0.1-alt1 -> sisyphus: * Sat Feb 27 2016 Alexei Takaseev <taf@altlinux> 1:3.0.1-alt1 - 3.0.1 - Enable SSL (ALT#31828)
Просто интересно: почему openssl а не gnutls?
openssl выбран из того соображения, что оно есть во всех системах, где есть ssh. Тогда обновление агента не приведет к необходимости доустаналвивать дополнительные пакеты.
Логично.