Podman on Damien Dyes Blog https://blogs.damiendye.uk/de/tags/podman/ Recent content in Podman on Damien Dyes Blog Hugo de-DE Fri, 09 Oct 2026 18:30:00 +0100 SSH-Anmeldungen, signiert von step-ca: Schluss mit authorized_keys https://blogs.damiendye.uk/de/certificates/step-ca-ssh-certificates/ Fri, 09 Oct 2026 18:30:00 +0100 https://blogs.damiendye.uk/de/certificates/step-ca-ssh-certificates/ step-ca als SSH-Zertifizierungsstelle: Host-Schlüssel signieren, damit Clients nicht mehr nach Vertrauen fragen, Benutzerschlüssel signieren, damit Server kein authorized_keys brauchen, die zwei Zeilen in sshd_config und die eine in known_hosts, was im Test abgewiesen wurde, und das Erneuern von Host-Zertifikaten. Deine eigene Zertifizierungsstelle: step-ca im Container https://blogs.damiendye.uk/de/certificates/step-ca-in-a-container/ Fri, 09 Oct 2026 17:50:00 +0100 https://blogs.damiendye.uk/de/certificates/step-ca-in-a-container/ Smallsteps step-ca im Podman- oder Docker-Container als Zertifizierungsstelle für alles im Haus: warum sie für interne Namen besser ist als selbstsignierte und öffentliche Zertifikate, die zwei Passwörter des Images, der Root im Trust Store, internes HTTPS über ACME und Erneuerung für Dienste ohne ACME.