Guides TLS et certificats
Des explications pratiques et vérifiables des réglages TLS derrière une note SSL — écrites à partir des mêmes sondes que CertH exécute chaque jour sur 20 000 domaines.
Comment obtenir une note SSL A+ (checklist 2026)
7 min de lectureLes réglages TLS exacts que CertH et SSL Labs examinent pour attribuer un A+, avec des configurations nginx et Apache à copier-coller et les erreurs qui bloquent un site à A.
TLS 1.3 : ce que ça change et comment le vérifier
6 min de lectureCe que TLS 1.3 supprime réellement, pourquoi il est exigé pour un A+, comment l’activer sur nginx, Apache et Cloudflare, et comment vérifier la poignée de main depuis un terminal.
HSTS expliqué : max-age, preload et ce qui casse
6 min de lectureComment fonctionne Strict-Transport-Security, ce que max-age contrôle vraiment, quand includeSubDomains et preload deviennent dangereux, et un déploiement progressif qui ne met pas votre site hors ligne.
OCSP stapling expliqué (et pourquoi c’est optionnel)
5 min de lectureCe que fait OCSP stapling, pourquoi il protège la vie privée des visiteurs, comment l’activer sur nginx et Apache, comment vérifier qu’il fonctionne vraiment, et pourquoi il n’est pas exigé pour un A+.
Pourquoi un certificat valide peut quand même valoir F
6 min de lectureUn cadenas vert signifie seulement que le certificat est valide pour ce nom d’hôte. Voici les six défaillances de configuration TLS qui produisent quand même un F, et comment diagnostiquer chacune.
Note CertH vs SSL Labs : ce qui diffère entre les deux
5 min de lectureLes deux produisent une note de 0 à 100, et ils sont souvent en désaccord. Voici en quoi la notation CertH diffère de SSL Labs, quand faire confiance à l’une ou l’autre, et pourquoi un scan programmatique quotidien existe.
Mis à jour le 2026-11-03 · Classement mondial de santé TLS