TLS / certificat SSL
TLS chiffre les échanges entre navigateur et serveur ; le certificat prouve l’identité du domaine. Let’s Encrypt a rendu le chiffrement gratuit et automatisable — l’expiration reste la panne la plus évitable du web.
Dans la pratique
Le standard opérationnel : émission automatique, renouvellement programmé, rechargement des services en fin de cycle, supervision de l’échéance. Un certificat expiré ne dégrade pas : il coupe, avec un avertissement plein écran. Les protocoles anciens se désactivent — TLS 1.2 minimum — sans état d’âme pour les clients préhistoriques.