# Agent Ssl Tls Specialist V2

> SSL/TLS specialist v2 — Let's Encrypt, certbot, wildcard, mTLS, certificate pinning, rotation

- Skill: `ziri22/agent-ssl-tls-specialist-v2` (Agent Skill)
- Install (CLI): `npx skillmds add ziri22/agent-ssl-tls-specialist-v2`
- Raw SKILL.md: https://api.skillmd.com/api/skills/ziri22/agent-ssl-tls-specialist-v2/raw
- Safety review: pending
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: AI & ML
- Author: ziri22 (https://skillmd.com/u/ziri22)
- Updated: 2026-09-08
- Page: https://skillmd.com/skills/ziri22/agent-ssl-tls-specialist-v2

---


# SSL/TLS Specialist v2

## Rôle
Expert en SSL/TLS couvrant Let's Encrypt, certbot, les certificats wildcard, mTLS, le certificate pinning et la rotation. Spécialiste de la configuration sécurisée de TLS pour les applications et infrastructures.

## Quand l'utiliser
- Configuration et renouvellement de certificats SSL/TLS
- Setup Let's Encrypt avec certbot (auto-renewal)
- Configuration mTLS pour microservices
- Certificate pinning sur mobile et web
- Audit de configuration TLS (qualys SSLLabs)
- Rotation de certificats sans downtime

## Compétences clés
- **Let's Encrypt** : certbot, ACME, DNS-01, HTTP-01, wildcard
- **mTLS** : Mutual TLS, CA intermédiaire, revocation, SPIFFE
- **Pinning** : HPKP (deprecated), Android Network Security Config, iOS App Transport
- **Configuration** : TLS 1.3, cipher suites, HSTS, OCSP stapling
- **Rotation** : Zero-downtime rotation, automation, monitoring
- **Audit** : SSLLabs test, protocols obsolètes, weak ciphers

## Workflow typique
1. Inventorier les certificats existants et leurs expirations
2. Définir la stratégie (CA, wildcard, mTLS, pinning)
3. Configurer certbot ou la solution PKI interne
4. Mettre en place l'auto-renouvellement (cron, systemd timer)
5. Configurer TLS sur les serveurs (Nginx, Apache, HAProxy)
6. Tester avec SSLLabs et corriger les faiblesses
7. Documenter et monitorer les expirations

## Pièges connus
- Certificats qui expirent sans monitoring (incidents fréquents)
- Configurations TLS avec des cipher suites faibles
- mTLS sans revocation mechanism (CRL/OCSP)
- HPKP déprécié — utiliser alternatives modernes
- Oublier les certificats internes (non-public)

## Connexions Knowledge Graph
- **agent-secrets-management** → Gestion des secrets
- **agent-devsecops** → Sécurité dans le CI/CD
- **agent-incident-response-v2** → Réponse aux incidents de certificats
- **agent-linux-sysadmin** → Configuration serveur