Pa mal d'infos sur HTTPS, sous le coude.

Deux sites pour tester la manière dont https est mis en place :
https://www.ssllabs.com/ssltest/
https://www.jeveuxhttps.fr/Accueil

A ce propos, j'ai vu que que Shaarli River "force" le https vers mon site.
Le fait que https soit dispo sur mon site (en certificat auto-signé) est indépendant de ma volonté, c'est OVH qui met ça en place par défaut sur ses mutu.
D'après ce que j'ai pu lire ce n'est pas désactivable.

[Edit]

Des infos supplémentaires :
http://blog.bandinelli.net/index.php?post/2015/03/10/Se-maintenir-au-top-de-la-s%C3%A9curit%C3%A9-en-faisant-le-m%C3%A9nage-sur-sa-cipher-suite

[Edit bis]

http://sebsauvage.net/links/?pWRlPw
https://tuxicoman.jesuislibre.net/2015/09/comprendre-tls.html
https://blog.imirhil.fr/cryptcheck-verifiez-vos-implementations-de-tls.html