diff --git a/cert-generator/cert_server.py b/cert-generator/cert_server.py
index a7c9d53..cdc3e1c 100644
--- a/cert-generator/cert_server.py
+++ b/cert-generator/cert_server.py
@@ -23,7 +23,7 @@ ROOT = os.path.dirname(SCRIPT_DIR)  # racine projet
 WORK = os.path.join(SCRIPT_DIR, "LISTS_ALL_CERT")  # dossier de travail (disque)
 ARCH = os.path.join(WORK, "archives")
 
-SAFE = re.compile(r"^[A-Za-z0-9._@\- ]+$")  # noms de dossier/fichier autorisés
+SAFE = re.compile(r"^[A-Za-z0-9._@\-,=+*() ]+$")  # noms de dossier/fichier autorisés (incl. DN : « CN=x, OU=y »)
 
 
 def safe_name(n):