feat: solution SSL 100% locale avec mkcert pour HTTPS de confiance

Problème résolu : certificats self-signed bloqués par navigateurs

Solution : mkcert génère certificats automatiquement approuvés
- CA locale installée sur système
- Certificats signés par cette CA
- Navigateurs font confiance automatiquement
- Pas de warnings SSL
- 100% local, pas de cloud/domaine

Nouveau script : setup-certificates.sh
- Installe mkcert (Homebrew/apt)
- Installe CA locale (mkcert -install)
- Détecte IP réseau automatiquement
- Génère certificats localhost + IP + *.local
- Configure server/.env (SSL_CERT, SSL_KEY)
- Configure client/.env (VITE_SERVER_URL)
- Met à jour vite.config.js avec HTTPS

Serveur modifié : server/index.js
- Lit certificats depuis process.env.SSL_CERT/SSL_KEY
- Fallback : ../certs/localhost.pem
- Message erreur si certificats introuvables

Documentation :
- SSL-SETUP.md : guide complet installation manuelle/auto
- SSL-SOLUTION.md : résumé technique
- README.md : ajout étape setup-certificates.sh

Résultat :
- Cadenas vert sur desktop (Chrome/Safari/Firefox)
- WebRTC fonctionne en HTTPS
- Smartphones : accepter certificat une fois (normal)
- Valable 10 ans, pas de renouvellement

Usage : ./setup-certificates.sh (2 minutes)
Ensuite : ./start.sh --dev ou ./start-desktop.sh

setup-certificates.sh

@@ -0,0 +1,324 @@
+#!/bin/bash
+
+# PTT Live - Configuration Certificats SSL Locaux
+# Génère des certificats auto-signés DE CONFIANCE pour développement local
+
+set -e
+
+echo "🔐 Configuration Certificats SSL Locaux PTT Live"
+echo ""
+
+# Détection OS
+OS="$(uname -s)"
+
+# Couleurs
+GREEN='\033[0;32m'
+YELLOW='\033[1;33m'
+RED='\033[0;31m'
+NC='\033[0m' # No Color
+
+# ========== Installation mkcert ==========
+
+echo "📦 Vérification mkcert..."
+
+if ! command -v mkcert &> /dev/null; then
+    echo -e "${YELLOW}⚠️  mkcert non installé${NC}"
+    echo ""
+    echo "Installation de mkcert (génère certificats de confiance)..."
+    echo ""
+
+    if [[ "$OS" == "Darwin" ]]; then
+        # macOS
+        if command -v brew &> /dev/null; then
+            brew install mkcert
+            brew install nss # Pour Firefox
+        else
+            echo -e "${RED}❌ Homebrew requis sur macOS${NC}"
+            echo "Installez Homebrew : https://brew.sh"
+            exit 1
+        fi
+    elif [[ "$OS" == "Linux" ]]; then
+        # Linux
+        if command -v apt-get &> /dev/null; then
+            # Debian/Ubuntu
+            sudo apt-get update
+            sudo apt-get install -y libnss3-tools
+
+            # Télécharger mkcert
+            curl -JLO "https://dl.filippo.io/mkcert/latest?for=linux/amd64"
+            chmod +x mkcert-v*-linux-amd64
+            sudo mv mkcert-v*-linux-amd64 /usr/local/bin/mkcert
+        elif command -v yum &> /dev/null; then
+            # RedHat/CentOS
+            sudo yum install -y nss-tools
+
+            curl -JLO "https://dl.filippo.io/mkcert/latest?for=linux/amd64"
+            chmod +x mkcert-v*-linux-amd64
+            sudo mv mkcert-v*-linux-amd64 /usr/local/bin/mkcert
+        else
+            echo -e "${RED}❌ Gestionnaire de paquets non supporté${NC}"
+            echo "Installez mkcert manuellement : https://github.com/FiloSottile/mkcert"
+            exit 1
+        fi
+    else
+        echo -e "${RED}❌ OS non supporté : $OS${NC}"
+        exit 1
+    fi
+
+    echo -e "${GREEN}✅ mkcert installé${NC}"
+    echo ""
+else
+    echo -e "${GREEN}✅ mkcert déjà installé${NC}"
+    echo ""
+fi
+
+# ========== Installation CA Locale ==========
+
+echo "🔑 Installation Certificate Authority (CA) locale..."
+echo ""
+echo "⚠️  Ceci va ajouter une CA locale au système"
+echo "    Les certificats générés seront automatiquement approuvés"
+echo ""
+
+# Installer la CA locale (une seule fois par machine)
+mkcert -install
+
+if [ $? -eq 0 ]; then
+    echo -e "${GREEN}✅ CA locale installée${NC}"
+else
+    echo -e "${RED}❌ Erreur installation CA${NC}"
+    exit 1
+fi
+
+echo ""
+
+# ========== Génération Certificats ==========
+
+echo "📜 Génération certificats pour PTT Live..."
+echo ""
+
+# Détecter l'IP réseau
+if [[ "$OS" == "Darwin" ]]; then
+    # macOS
+    NETWORK_IP=$(ipconfig getifaddr en0 || ipconfig getifaddr en1 || echo "192.168.1.100")
+elif [[ "$OS" == "Linux" ]]; then
+    # Linux
+    NETWORK_IP=$(ip route get 1 | awk '{print $7; exit}' || echo "192.168.1.100")
+fi
+
+echo "🌐 IP réseau détectée : $NETWORK_IP"
+echo ""
+
+# Créer répertoire certificats
+CERT_DIR="$(pwd)/certs"
+mkdir -p "$CERT_DIR"
+
+cd "$CERT_DIR"
+
+# Générer certificats pour :
+# - localhost
+# - IP réseau locale
+# - *.local (wildcard)
+
+echo "Génération certificats pour :"
+echo "  - localhost"
+echo "  - $NETWORK_IP"
+echo "  - *.local"
+echo ""
+
+mkcert \
+    localhost \
+    127.0.0.1 \
+    ::1 \
+    "$NETWORK_IP" \
+    "*.local" \
+    "$(hostname).local"
+
+if [ $? -eq 0 ]; then
+    echo ""
+    echo -e "${GREEN}✅ Certificats générés dans : $CERT_DIR${NC}"
+    echo ""
+
+    # Renommer pour simplifier
+    mv localhost+*.pem localhost.pem 2>/dev/null || true
+    mv localhost+*-key.pem localhost-key.pem 2>/dev/null || true
+
+    echo "📁 Fichiers créés :"
+    ls -lh "$CERT_DIR"/*.pem
+else
+    echo -e "${RED}❌ Erreur génération certificats${NC}"
+    exit 1
+fi
+
+echo ""
+
+# ========== Configuration Serveur ==========
+
+echo "⚙️  Configuration automatique du serveur..."
+echo ""
+
+# Créer/mettre à jour .env serveur
+SERVER_ENV="$(pwd)/../server/.env"
+
+if [ -f "$SERVER_ENV" ]; then
+    # Backup
+    cp "$SERVER_ENV" "$SERVER_ENV.backup"
+    echo "💾 Backup : $SERVER_ENV.backup"
+fi
+
+# Détecter les fichiers de certificats générés
+CERT_FILE=$(ls "$CERT_DIR"/localhost.pem 2>/dev/null || ls "$CERT_DIR"/*+*.pem | head -1)
+KEY_FILE=$(ls "$CERT_DIR"/localhost-key.pem 2>/dev/null || ls "$CERT_DIR"/*-key.pem | head -1)
+
+if [ -z "$CERT_FILE" ] || [ -z "$KEY_FILE" ]; then
+    echo -e "${RED}❌ Certificats introuvables${NC}"
+    exit 1
+fi
+
+# Mettre à jour .env avec chemins absolus
+cat > "$SERVER_ENV" << EOF
+# PTT Live Server - Configuration
+# Généré automatiquement par setup-certificates.sh
+
+# LiveKit Local
+USE_LOCAL_LIVEKIT=true
+LIVEKIT_API_KEY=devkey
+LIVEKIT_API_SECRET=secret
+LIVEKIT_URL=AUTO
+
+# Serveur
+PORT=3000
+ENABLE_HTTPS=true
+
+# Certificats SSL (chemins absolus)
+SSL_CERT=$CERT_FILE
+SSL_KEY=$KEY_FILE
+
+# Réseau
+NETWORK_IP=$NETWORK_IP
+EOF
+
+echo -e "${GREEN}✅ .env serveur mis à jour${NC}"
+echo ""
+
+# ========== Configuration Client ==========
+
+echo "⚙️  Configuration client..."
+echo ""
+
+CLIENT_ENV="$(pwd)/../client/.env"
+
+cat > "$CLIENT_ENV" << EOF
+# PTT Live Client - Configuration
+# Généré automatiquement par setup-certificates.sh
+
+VITE_SERVER_URL=https://$NETWORK_IP:3000
+EOF
+
+echo -e "${GREEN}✅ .env client créé${NC}"
+echo ""
+
+# ========== Mettre à jour Vite Config ==========
+
+echo "⚙️  Configuration Vite HTTPS..."
+echo ""
+
+VITE_CONFIG="$(pwd)/../client/vite.config.js"
+
+cat > "$VITE_CONFIG" << EOF
+import { defineConfig } from 'vite';
+import react from '@vitejs/plugin-react';
+import { VitePWA } from 'vite-plugin-pwa';
+import fs from 'fs';
+import path from 'path';
+
+// https://vitejs.dev/config/
+export default defineConfig({
+  plugins: [
+    react(),
+    VitePWA({
+      registerType: 'autoUpdate',
+      includeAssets: ['favicon.ico', 'apple-touch-icon.png', 'masked-icon.svg'],
+      manifest: {
+        name: 'PTT Live',
+        short_name: 'PTT Live',
+        description: 'Professional WebRTC Intercom',
+        theme_color: '#1a1a1a',
+        icons: [
+          {
+            src: 'pwa-192x192.png',
+            sizes: '192x192',
+            type: 'image/png'
+          },
+          {
+            src: 'pwa-512x512.png',
+            sizes: '512x512',
+            type: 'image/png'
+          }
+        ]
+      }
+    })
+  ],
+  server: {
+    host: '0.0.0.0',
+    port: 5173,
+    https: {
+      key: fs.readFileSync(path.resolve(__dirname, '../certs/$KEY_FILE')),
+      cert: fs.readFileSync(path.resolve(__dirname, '../certs/$CERT_FILE'))
+    }
+  }
+});
+EOF
+
+echo -e "${GREEN}✅ vite.config.js mis à jour avec HTTPS${NC}"
+echo ""
+
+# ========== Mettre à jour serveur index.js ==========
+
+echo "⚙️  Configuration serveur Express HTTPS..."
+echo ""
+
+# Le serveur lira SSL_CERT et SSL_KEY depuis .env
+# Pas besoin de modifier index.js si déjà compatible
+
+echo -e "${GREEN}✅ Configuration terminée${NC}"
+echo ""
+
+# ========== Récapitulatif ==========
+
+echo ""
+echo "━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━"
+echo -e "${GREEN}✅ CONFIGURATION CERTIFICATS TERMINÉE${NC}"
+echo "━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━"
+echo ""
+echo "📜 Certificats générés :"
+echo "   $CERT_DIR"
+echo ""
+echo "🌐 URLs d'accès :"
+echo ""
+echo "   Serveur :  https://$NETWORK_IP:3000"
+echo "   Client :   https://$NETWORK_IP:5173"
+echo ""
+echo "🔐 Les certificats sont automatiquement approuvés par :"
+echo "   - Chrome/Edge/Safari"
+echo "   - Firefox (si nss installé)"
+echo "   - Système d'exploitation"
+echo ""
+echo "📱 Scan QR Code au démarrage pour connexion rapide"
+echo ""
+echo "🚀 Démarrer le système :"
+echo ""
+echo "   ./start.sh --dev"
+echo "   # OU"
+echo "   ./start-desktop.sh"
+echo ""
+echo "━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━"
+echo ""
+echo "💡 Pour smartphones iOS/Android :"
+echo ""
+echo "   1. Scanner le QR Code affiché au démarrage"
+echo "   2. Accepter le certificat (une seule fois)"
+echo "   3. Installer la PWA sur l'écran d'accueil"
+echo ""
+echo "━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━"
+echo ""