Wieso Port 22?
Prüfe mal hier:
https://www.ibm.com/docs/en/i/7.3?to...lients-tls-ssl

Man unterscheidet da mit SSL (mit Kkey) und TLS (ohne Key).
Bei TLS beginnt man wieder mit Port 21. *IMPLICIT muss der Zielport des Servers bekannt sein.

Aber ehrlich: Probiert habe ich es noch nie.