Homelab on Damien Dyes Blog https://blogs.damiendye.uk/de/tags/homelab/ Recent content in Homelab on Damien Dyes Blog Hugo de-DE Tue, 13 Oct 2026 17:30:00 +0100 Eine SSID, jedes Gerät in seinem eigenen VLAN: 802.1X mit Zertifikaten von step-ca https://blogs.damiendye.uk/de/networking/eap-tls-one-ssid-every-device-on-its-vlan/ Tue, 13 Oct 2026 17:30:00 +0100 https://blogs.damiendye.uk/de/networking/eap-tls-one-ssid-every-device-on-its-vlan/ Zertifikatsbasiertes 802.1X an Kabelports und einer WPA-Enterprise-SSID, RADIUS setzt jedes Gerät ins eigene VLAN: step-ca-Rollen im Zertifikat, FreeRADIUS nur mit TLS 1.3, Ausnahmeliste, Widerruf per CRL und RadSec. Durchgehend simuliert, jede Config-Datei komplett, Netgear- und TP-Link-Einstellungen, und warum Cyber Essentials es nicht verlangt. SSH-Anmeldungen, signiert von step-ca: Schluss mit authorized_keys https://blogs.damiendye.uk/de/certificates/step-ca-ssh-certificates/ Fri, 09 Oct 2026 18:30:00 +0100 https://blogs.damiendye.uk/de/certificates/step-ca-ssh-certificates/ step-ca als SSH-Zertifizierungsstelle: Host-Schlüssel signieren, damit Clients nicht mehr nach Vertrauen fragen, Benutzerschlüssel signieren, damit Server kein authorized_keys brauchen, die zwei Zeilen in sshd_config und die eine in known_hosts, was im Test abgewiesen wurde, und das Erneuern von Host-Zertifikaten. Client-Zertifikate von step-ca, und die Voreinstellungen, die alle aussperren https://blogs.damiendye.uk/de/certificates/step-ca-client-certificates-mtls/ Fri, 09 Oct 2026 18:20:00 +0100 https://blogs.damiendye.uk/de/certificates/step-ca-client-certificates-mtls/ step-ca stellt Client-Zertifikate für mTLS aus, getestet mit nginx und Caddy. Die 24-Stunden-Grenze und wie man sie anhebt, eine CRL, die alle abweist, bis ihr Geltungsbereich stimmt, die Root-CRL für nginx, CRLs über HTTP veröffentlichen, der Refresh-Job gegen das Ablaufen, und die PKCS12-Datei und CA-Zertifikate fürs Telefon. Die Home-Assistant-App an ein Zertifikat gebunden, mit nginx oder Caddy und ohne Cloudflare https://blogs.damiendye.uk/de/homeassistant/home-assistant-app-mtls-nginx-caddy/ Fri, 09 Oct 2026 18:00:00 +0100 https://blogs.damiendye.uk/de/homeassistant/home-assistant-app-mtls-nginx-caddy/ Die Home-Assistant-App mit nginx oder Caddy zu Hause statt über Cloudflare an ein Client-Zertifikat binden. Was sich ändert, wenn Cloudflare wegfällt, beide Konfigurationen über IPv4 und IPv6 getestet, warum nginx Widerrufe prüfen kann und Caddy nicht, die Proxy-Einstellungen in Home Assistant und was aufs Telefon muss. Deine eigene Zertifizierungsstelle: step-ca im Container https://blogs.damiendye.uk/de/certificates/step-ca-in-a-container/ Fri, 09 Oct 2026 17:50:00 +0100 https://blogs.damiendye.uk/de/certificates/step-ca-in-a-container/ Smallsteps step-ca im Podman- oder Docker-Container als Zertifizierungsstelle für alles im Haus: warum sie für interne Namen besser ist als selbstsignierte und öffentliche Zertifikate, die zwei Passwörter des Images, der Root im Trust Store, internes HTTPS über ACME und Erneuerung für Dienste ohne ACME. Die Home-Assistant-App über Cloudflare, an ein Zertifikat gebunden, im kostenlosen Tarif https://blogs.damiendye.uk/de/homeassistant/home-assistant-app-over-cloudflare-mtls/ Fri, 09 Oct 2026 16:30:00 +0100 https://blogs.damiendye.uk/de/homeassistant/home-assistant-app-over-cloudflare-mtls/ Home Assistant unterwegs aus der Android-App erreichen, ohne eine Anmeldeseite ins Internet zu stellen. Die Optionen nach Kosten, Risiko und Akku verglichen, warum Cloudflare Access nicht zur App passt, die Client-Zertifikate und die WAF-Regel des kostenlosen Tarifs, die passen, die Einstellungen in Home Assistant und die PKCS12-Datei.