CSR e chiave privata generati due volte ma ancora inclini ad attaccare l'annegamento

1. abbiamo generato la CSR e la chiave privata
2. Certificato SSL installato ed è stato classificato come il nostro server era soggetto ad attacchi DROWN. In qualche modo la chiave privata era la stessa di un'altra chiave di un server esistente con SSLV2

Abbiamo generato un altro CSR con un'altra chiave privata, ottenuto il nuovo certificato e ancora affrontato lo stesso problema.

Qual è la causa del problema?