Encontré la solución a la dificultad planteada sobre la posibilidad de
conectar remotamente clientes a un pool de conexiones (pgbouncer)
encriptando con ssl la info.
La solución fué instalar un producto (stunnel), el producto en sí no
soporta pgbouncer, pero existe un patch en la web de pgbouncer que
permite agregar a stunnel un nuevo "protocolo" y así funcionar.
De esta forma puedo acceder remotamente a un pool de conexiones (en
teoría hasta 100,000) vía ssl.
Saludos, Alejandro