Ce dont je parle depuis le début de cette discussion n'est bien sûr valable uniquement si tu veux empêcher quelqu'un de votre réseau interne de sniffer ton trafic. Comme il m'avait semblé que c'était la motivation principale de ta question (cf. ./51), ça aurait pu convenir. Si tu ne veux pas non plus dépendre d'une section "chez toi => yaronet" potentiellement non fiable, alors bien sûr il faudra un certificat pour yAronet, qui n'arrivera probablement jamais, donc ça s'arrête là.