---
# Flux réseau du client PKI (émission ACME + racine step-ca). Voir docs/flux-conception.md.
flux:
  - sens: egress
    port: 8443
    protocole: tcp
    pair: serveur_step_ca
    chiffrement: tls-requis
    raison: "Émission/renouvellement des certificats par ACME et récupération de la racine auprès de l'AC interne."