je creuse juste un peu....
Dans l'exemple actuel HTTPSRequest.ino le certificat est 'codé en dur' dans un fichier .h
ce fichier est créé par l'outil cert.py présent dans /tools
je vient de le lancer pour smsapi.free-mobile.fr
résultat -> certificat valable 3 mois (je le joins) certificat smsapi.h (5.4 KB)
not valid before: 2021-09-27 10:47:36
not valid after: 2021-12-26 10:47:35
Par ailleurs les moteurs de recherche signalent que la durée maximale a été en 2020 à 1 an
-> soit l'ESP8266 peut actualiser un certificat , soit il faut faire pour lui et lui fournir le résultat..
les choses sont sans doute plus subtiles....un bon connaisseur de SSL saurait dire plus et mieux !!