Poodle: Bei Zertifikaterstellung was beachten?

Wie die meisten von euch gelesen haben, gibt es wieder mal Probleme mit 
SSL, diesmal Poodle genannt.

Lösung für Server und Benutzer ist einfach SSLv3 abzuschalten.
Soweit auch kein Problem.

Aber gibt es bei der Erstellung von Zertifikaten da auch was zu 
beachten, oder ist das von Poodle nicht betroffen?

Ich rufe openssl mit genrsa mit eine Schlüssellänge von 4096 Bit auf. 
Ubuntu nennt mit beim Betrachten RSA.