Vérifie le certificat, les dates, le CN/SAN, et la négociation TLS (version + cipher) sur le port 443.