Так может действительно не хватает проца.
К тому же обычно настраивается кеширование SSL-сессий, так что в реальном браузерном сценарии полноценный хендшейк происходит один раз, а последующие запросы требуют гораздо меньше ресурсов. А ab, насколько я понимаю, каждый запрос делает как новый.