From 89d9bc4bc33e80cfedbd7784d730c45110a5baa4 Mon Sep 17 00:00:00 2001
From: Pyjacpp <pyjacpp@crans.org>
Date: Tue, 21 Jul 2026 19:02:02 +0200
Subject: [PATCH] Revert acme

---
 modules/services/acme.nix | 10 ++++++++++
 1 file changed, 10 insertions(+)

diff --git a/modules/services/acme.nix b/modules/services/acme.nix
index 5165af6..f08bd9a 100644
--- a/modules/services/acme.nix
+++ b/modules/services/acme.nix
@@ -23,6 +23,16 @@ in
         email = "root@crans.org";
         dnsPropagationCheck = false;
       };
+
+      # Certificat wildcard par défaut pour les services utilisant acme
+      # TODO: À déplacer sur les VMs qui en ont besoin (e.g. coturn…).
+      certs."crans.org" = {
+        domain = "*.crans.org";
+        dnsProvider = "rfc2136";
+        # Contient le serveur à contacter avec le protocole
+        # et le mot de passe
+        environmentFile = config.age.secrets.acme-env.path;
+      };
     };
   };
 }