dh key too small

[gugaiz]

Estoy tendiendo el siguiente error en produccion

httpclient.rb:28:in `rescue in request': SSL_connect returned=1 errno=0 state=error: dh key too small

Vi unos comentarios en la web diciendo de cambiar CipherString = DEFAULT:@SECLEVEL=2 por CipherString = DEFAULT:@SECLEVEL=1 en /etc/ssl/openssl.cnf pero no se si hace falta hacer algo mas, porque cambiando solo eso no funciona, hay que reiniciar algun servicio?

[eeng]

Resolved in v2.3.1: production WSFE now preserves the required DEFAULT@SECLEVEL=1 OpenSSL cipher expression, scoped to that endpoint (commit 0921ed1).