Je valide tous les points abordés, en particulier le coup des notifications de push dans le navigateur.
Une compilation de bonnes pratiques en sécurité sous Linux.
Merci Antichesse.
Je garde ça sous le coude, en particulier ce document évoquant les bonnes pratiques du déploiement SSL/TLS.