HTTPS, HSTS et les ressources intégrées ne créent ni erreur de certificat ni contenu mixte.

Attendus et preuves

Entrées requises (identifiants du protocole)

http, tls, render, configuration, intent

Quand l’utiliser

Hôtes et ressources d’un service web public.

Comment vérifier

Tester le certificat sur les hôtes publics, suivre les variantes HTTP/HTTPS, relever Strict-Transport-Security et rechercher les sous-ressources en HTTP.

Attendu

Certificats et redirections sont valides pour les hôtes testés ; contenu mixte examiné ; décision HSTS et sa portée documentées, sans imposer le preload.

Preuves à conserver

Certificats et chaînes HTTP archivés, ressources mixtes examinées, décision HSTS explicite et portée documentée.

Non-applicabilité

Aucun service HTTP public concerné.

Limites

HSTS renforce le transport après réception de la politique ; il ne corrige ni un certificat invalide ni une mauvaise architecture d’URL.

Précision sur le résultat

C exige tous les attendus sur le périmètre déclaré. NC exige une contradiction étayée ; sinon NT. NA exige la preuve de non-applicabilité.

Portée des références

Référence technique ; les attendus TSEP restent une proposition éditoriale.