https://blogs.damiendye.uk/de/tags/smallstep/ Recent content in Smallstep on Damien Dyes Blog Hugo de-DE Fri, 09 Oct 2026 18:30:00 +0100 https://blogs.damiendye.uk/de/certificates/step-ca-ssh-certificates/ Fri, 09 Oct 2026 18:30:00 +0100 https://blogs.damiendye.uk/de/certificates/step-ca-ssh-certificates/ step-ca als SSH-Zertifizierungsstelle: Host-Schlüssel signieren, damit Clients nicht mehr nach Vertrauen fragen, Benutzerschlüssel signieren, damit Server kein authorized_keys brauchen, die zwei Zeilen in sshd_config und die eine in known_hosts, was im Test abgewiesen wurde, und das Erneuern von Host-Zertifikaten. https://blogs.damiendye.uk/de/certificates/step-ca-client-certificates-mtls/ Fri, 09 Oct 2026 18:20:00 +0100 https://blogs.damiendye.uk/de/certificates/step-ca-client-certificates-mtls/ step-ca stellt Client-Zertifikate für mTLS aus, getestet mit nginx und Caddy. Die 24-Stunden-Grenze und wie man sie anhebt, eine CRL, die alle abweist, bis ihr Geltungsbereich stimmt, die Root-CRL für nginx, CRLs über HTTP veröffentlichen, der Refresh-Job gegen das Ablaufen, und die PKCS12-Datei und CA-Zertifikate fürs Telefon. https://blogs.damiendye.uk/de/certificates/step-ca-in-a-container/ Fri, 09 Oct 2026 17:50:00 +0100 https://blogs.damiendye.uk/de/certificates/step-ca-in-a-container/ Smallsteps step-ca im Podman- oder Docker-Container als Zertifizierungsstelle für alles im Haus: warum sie für interne Namen besser ist als selbstsignierte und öffentliche Zertifikate, die zwei Passwörter des Images, der Root im Trust Store, internes HTTPS über ACME und Erneuerung für Dienste ohne ACME.