diff --git a/modules/services/reverseproxy.nix b/modules/services/reverseproxy.nix
index 893f538..d423bc1 100644
--- a/modules/services/reverseproxy.nix
+++ b/modules/services/reverseproxy.nix
@@ -130,7 +130,7 @@ in
     }) cfg.virtualHosts;
 
     # On fait un certificat commun pour tous les hosts
-    security.acme.certs."all.crans.all" = {
+    security.acme.certs."all.crans.all" = mkIf cfg.enable {
       domain = "*.crans.${mainTld}";
       dnsProvider = "rfc2136";
       # Contient le serveur à contacter avec le protocole