De plus, vous pourriez avoir besoin de configurer le tls-cert-bundle dans la section server ; sur Debian :