Hola Oscar,
los paquetes que estan como dependencias de Toba son publicos por lo que no deberia solicitarte autenticacion.
La ultima vez que nos encontramos con una situacion similar fue debido a la expiracion de la CA de Let's Encrypt, con algunos clientes no tan actualizados se termina pidiendo autenticacion ya que el certificado no se reconoce como valido.
En particular para la version de OpenSSL que tenes encontre
esto, hay un par de WorkArounds que podes probar, sino la mas sencilla quizas es actualizar OpenSSL y te evitas el bardo.
Cualquier cosa si luego de eso sigue insistiendo con el pedido de autenticacion, avisame porque no tiene que hacerlo!
Saludos
