Demande #1561
Mis à jour par Quentin CHERGUI il y a presque 10 ans
- Harmoniser la configuration des deux reverses-proxys (merger les vhosts ?)
- activer SNI pour permettre d'avoir un certificat SSL par vhost (et donc un certificat correct pour ce qui n'est pas *.april.org)
- activer PFS
- retirer les vieux algorithmes et protocoles obsolètes de la négociation SSL
En bonus : authentification par certificat sur certains sites (genre le wiki adminsys) ?