@bortzmeyer Bonsoir ! En découvrant l'existence du "certlog" (?), j'approfondis la question du wildcard en DNS, ce qui soulève une question : avec un enregistrement A *.domain.tld pointant vers IP_A et un enregistrement foo.domain.tld pointant vers IP_B, qu'est-ce qui garantit que foo.domain.tld soit résolu en IP_B, bien que les deux enregistrements A "matchent" la requête ?

@romainheuillard certlog? Certificate Transparency log? https://www.bortzmeyer.org/9162.html

Sinon, la norme est claire: le joker n'est utilisé que s'il n'y a pas d'enregistrement de ce nom. C'est une voiture-balai.

Blog Stéphane Bortzmeyer: RFC 9162: Certificate Transparency Version 2.0