Bonjour,
Ce n'est pas vraiment le sujet, mais utiliser des pseudo TLD comme .lan pour le réseau local ce n'est pas une bonne idée. Le jour ou le TLD .lan sera officiellement enregistré cela ne fonctionnera plus. Il vaut mieux utiliser un vrai nom de domaine ou un de TLD de la
RFC 2606
Si ton site doit répondre sur plusieurs nom de domaines différents : example.com,
www.example.com, toto.lan.example.com, tu peux utiliser le me certificat. Let's Encrypt te permet de préciser plusieurs nom de domaines, voire d'utiliser un « wildcard » : *.example.com.
@jplemoine : comment fais-tu pour faire générer un certificat par Let's Encrypt pour un domaine qui n'est pas accessible depuis l'Internet (.lan) ? À ma connaissance Let's Encrypt ne peut générer des certificats que pour un domaine avec un enregistrement DNS valide. Voir:
https://letsencrypt.org/fr/how-it-works/
Aucune autorité de certification ne devrait accepter de signer un certificat pour un domaine avec un TLD non valide ou réservé pour un usage privé.
