CSR y clave privada generadas dos veces pero aún propensas a ataques de ahogamiento

1. generamos la CSR y la clave privada
2. Se instaló un certificado SSL y se clasificó como F porque nuestro servidor era propenso al ataque DROWN. De alguna manera, la clave privada era la misma que otra clave de un servidor existente que tiene SSLV2

Generamos otro CSR con otra clave privada, obtuvimos el nuevo certificado y aún enfrentamos el mismo problema.

¿Qué está causando el problema?