@ffeth@hostux.social je ne crois pas qu'on puisse avoir une ca pour un domaine.
on peut limiter les ca autorisés sur un domaine avec le record dns caa.
mais une ca indépendante (meme signé par une autre reconnue) peut émettre des certificats pour tous les domaines non ?