diff --git a/modules/services/acme.nix b/modules/services/acme.nix
index 5165af6..f08bd9a 100644
--- a/modules/services/acme.nix
+++ b/modules/services/acme.nix
@@ -23,6 +23,16 @@ in
         email = "root@crans.org";
         dnsPropagationCheck = false;
       };
+
+      # Certificat wildcard par défaut pour les services utilisant acme
+      # TODO: À déplacer sur les VMs qui en ont besoin (e.g. coturn…).
+      certs."crans.org" = {
+        domain = "*.crans.org";
+        dnsProvider = "rfc2136";
+        # Contient le serveur à contacter avec le protocole
+        # et le mot de passe
+        environmentFile = config.age.secrets.acme-env.path;
+      };
     };
   };
 }