@zezombini il faut que je change la méthode de validation de letsencrypt pour que le certificat contienne a la place un alias
comme ça, le certificat sera toujours bon, quelque soit le sous domaine
après nginx servira ou fera une 404 en fonction de si j'ai vraiment un répertoire sous
/srv/web/fr/retidurc/<le-sous-domaine>