https://blogs.damiendye.uk/de/tags/caddy/ Recent content in Caddy on Damien Dyes Blog Hugo de-DE Sat, 07 Nov 2026 10:00:00 +0000 https://blogs.damiendye.uk/de/proxmox/pdm-unattended-installs-for-many-sites/ Sat, 07 Nov 2026 10:00:00 +0000 https://blogs.damiendye.uk/de/proxmox/pdm-unattended-installs-for-many-sites/ Proxmox Datacenter Manager 1.1 als Installationsserver für viele Standorte: Server ins Standort-VLAN stecken, booten, installiert mit dessen Namen, Passwort und Schlüsseln, ohne Seriennummern oder Antwort pro Maschine. Dazu: was PDM nicht matcht, fehlender First-Boot-Hook, Caddy-Proxy mit Token pro Standort, DNS-Discovery, iPXE, dnsmasq, nftables. https://blogs.damiendye.uk/de/certificates/step-ca-client-certificates-mtls/ Fri, 09 Oct 2026 18:20:00 +0100 https://blogs.damiendye.uk/de/certificates/step-ca-client-certificates-mtls/ step-ca stellt Client-Zertifikate für mTLS aus, getestet mit nginx und Caddy. Die 24-Stunden-Grenze und wie man sie anhebt, eine CRL, die alle abweist, bis ihr Geltungsbereich stimmt, die Root-CRL für nginx, CRLs über HTTP veröffentlichen, der Refresh-Job gegen das Ablaufen, und die PKCS12-Datei und CA-Zertifikate fürs Telefon. https://blogs.damiendye.uk/de/homeassistant/home-assistant-app-mtls-nginx-caddy/ Fri, 09 Oct 2026 18:00:00 +0100 https://blogs.damiendye.uk/de/homeassistant/home-assistant-app-mtls-nginx-caddy/ Die Home-Assistant-App mit nginx oder Caddy zu Hause statt über Cloudflare an ein Client-Zertifikat binden. Was sich ändert, wenn Cloudflare wegfällt, beide Konfigurationen über IPv4 und IPv6 getestet, warum nginx Widerrufe prüfen kann und Caddy nicht, die Proxy-Einstellungen in Home Assistant und was aufs Telefon muss. https://blogs.damiendye.uk/de/certificates/step-ca-in-a-container/ Fri, 09 Oct 2026 17:50:00 +0100 https://blogs.damiendye.uk/de/certificates/step-ca-in-a-container/ Smallsteps step-ca im Podman- oder Docker-Container als Zertifizierungsstelle für alles im Haus: warum sie für interne Namen besser ist als selbstsignierte und öffentliche Zertifikate, die zwei Passwörter des Images, der Root im Trust Store, internes HTTPS über ACME und Erneuerung für Dienste ohne ACME.