Cert Plesk valide (CA) mais CN != FTP_HOST. On conserve le chiffrement forcé
et la validation de chaîne, on tolère le nom d'hôte (choix validé par l'utilisateur).
Tourne sur push main/dev et pull_request. Runner node:22-bullseye.
Pas de deploy automatique : l'upload FTP reste manuel.
Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>