Contexte : Une application interne échange des données sensibles entre deux serveurs via HTTP non chiffré. Le Problème : Les communications circulent en clair sur le réseau interne, ce qui peut permettre l'interception des données. Configuration actuelle : http://internal-service.local Aucun chiffrement n'est activé. Contraintes : Vous devez activer HTTPS avec un certificat valide. Les connexions HTTP doivent être redirigées vers HTTPS. L'intégrité et la confidentialité des données doivent être garanties. Livrable attendu : Mettre en place TLS correctement et forcer l'utilisation de connexions sécurisées pour toutes les communications entre serveurs.