@miodvallat Bon bah je vais me répondre tout seul du coup...
Dans le fichier openssl.cnf:
section [openssl_init] :
ssl_conf = ssl_sect
Ailleurs:
[ssl_sect]
system_default = system_default_sect
[system_default_sect]
CipherString = 'DEFAULT@SECLEVEL=2'