TLS
Transport Layer Security : handshake, chaînes, versions, automatisation ACME (concepts) et diagnostics.
Réduction validité certificats TLS — CA/B Forum BR 2.1.6
Trajectoire CA/B Browser Forum sur la durée de vie des certificats TLS publics et impacts opérationnels (inventaire, renouvellement).
Handshake TLS et chiffrement de session
Négociation de protocole, échange de clés, authentification serveur et protection de la session applicative.
Chaînes de confiance TLS
Certificat feuille, intermédiaires, racines de confiance et erreurs courantes de chaîne incomplète.
Cipher suites et versions TLS
Comparaison TLS 1.2 / 1.3, sélection des cipher suites et désactivation des algorithmes obsolètes.
ACME et renouvellement automatique
Protocole ACME, validation de domaine et automatisation du renouvellement — concepts généraux (hors produit).
Erreurs TLS fréquentes et diagnostic
Certificat expiré, nom incompatible (SAN/CN), chaîne manquante et lecture des alertes navigateur ou OpenSSL.