Je garde ça sous le coude, en particulier ce document évoquant les bonnes pratiques du déploiement SSL/TLS.