{ ... }: {
  config.security.dhparams = {
    enable = true;
    defaultBitSize = 2048;
  };
}