TLS
Transport Layer Security: handshake, cadenes, versions, automatització ACME (conceptes) i diagnòstic.
Reducció de validesa dels certificats TLS — CA/B Forum BR 2.1.6
Trajectòria CA/B Browser Forum sobre la durada de vida dels certificats TLS públics i impactes operatius (inventari, renovació).
Handshake TLS i xifratge de sessió
Negociació de protocol, intercanvi de claus, autenticació del servidor i protecció de la sessió aplicativa.
Cadenes de confiança TLS
Certificat fulla, intermèdies, arrels de confiança i errors habituals de cadena incompleta.
Cipher suites i versions TLS
Comparació TLS 1.2 / 1.3, selecció de cipher suites i desactivació d’algorismes obsolets.
ACME i renovació automàtica
Protocol ACME, validació de domini i automatització de la renovació — conceptes generals (fora de producte).
Errors TLS freqüents i diagnòstic
Certificat caducat, nom incompatible (SAN/CN), cadena absent i lectura d’alertes del navegador o d’OpenSSL.