@ Rooot : Sous Debian Trixie, j'ai eu besoin de faire ces déclaratives avec FFMPEG, ainsi qu'avec les players comme mpv.

Si je passe par le site web de m3u-iptv, je ne peux pas lire les flux iptv de netplus.tv. Je suppose qu'il y a un blocage je ne sais où alors que par l'application m3u-iptv dans mon téléviseur samsung ou celle installé dans windows 10 pro fonctionne parfaitement.

Je ne vais pas faire du spécifique pour chaque player que ce soit sous windows, debian ou mon téléviseur SamSung. J'ai une seul playlist "tnt.m3u", une autre nommé "netplus.m3u", ... que j'utilise un peu partout. Comme qui dirait, le plus peu le moins.

Ton souci venait du cache de ton navigateur firefox qui conservait l'ancien certificat révoqué.  ,
Ce n'est pas compliqué à comprendre ?, tu penses vraiment être plus compétent que les équipes informatiques d’Orange ? mdr 

C'est bien hein mais c'est faux.
https://x.com/Julien_Jay/status/1967151089721164006

En fait je crois que t'as pas bien compris comment marchait SSL, tu ne peux pas mettre en cache un certificat, c'est un handshake client/serveur, si le serveur présente un certificat révoqué, ça ne marchera pas, si le serveur présente un certificat valide, ça marchera, c'est aussi simple que ça, OCSP n'a rien a voir la dedans. On pourrait en discuter si le souci était que le certificat révoqué était affiché comme valide, mais pas dans le cas inverse.

là comme ça c'est vague, mais ça peut être le remplacement d'un OLT / carte en panne / défectueuse au NRO. Une opération de maintenance et pas d'amélioration.
ça peut être la reprise d'un câble fibre endommagé, la mise au propre du PMZ, ... Tu peux avoir différentes raisons.

Merci pour ta réponse 

Apportez moi la preuve d'un curl.
Si vous êtes un pro, ne venez pas avec des machins qui affichent "Clear cache" , comme en pièce jointe. 
Vous manquez visiblement de culture informatique, c'est désolant.

Et curl, il garde en cache les certificats SSL ?

Dans "omcicli mib get 171", il n'y a qu'une seule entité, avec "AssociatedMePoint: 0x101" (le port 1Gbps).
Sur OLT HWTC, il y a aussi une autre entité avec "AssociatedMePoint: 0x102" (le port 10Gbps), qui a moins de règles (mais bizarrement les deux ports fonctionnent).
Donc il faudrait tester s'il est possible d'obtenir une IP sur le port 1Gbps (si c'est le cas, alors on saura que l'OLT ALCL ne configure que le premier port de l'ONT, ou explicitement le 0x101 comme chez Orange, on pourra faire en sorte de n'exposer que le port 10Gbps).

Sinon, pour exclure tout problème avec le routeur, il est normalement possible de tester avec la BBox, en connectant l'ONT sur son port 10Gbps (qui peut basculer en port WAN).