https://blogs.damiendye.uk/de/tags/tls/ Recent content in Tls on Damien Dyes Blog Hugo de-DE Tue, 15 Sep 2026 09:30:00 +0100 https://blogs.damiendye.uk/de/certificates/webex-certificates-on-a-build-server/ Tue, 15 Sep 2026 09:30:00 +0100 https://blogs.damiendye.uk/de/certificates/webex-certificates-on-a-build-server/ Webex unter Linux meldet „Offline - No internet connection“ auf einer Maschine, deren Netz in Ordnung ist: das von Cisco mitgelieferte OpenSSL sucht seinen Trust Store in ihrem eigenen Build-Container. Was kaputtgeht, die Lösungen, die scheitern, die eine, die wirkt, und was der Build-Prozess falsch gemacht hat. https://blogs.damiendye.uk/de/networking/a-vpn-out-of-parts-and-what-egress-really-is/ Mon, 14 Sep 2026 15:00:00 +0100 https://blogs.damiendye.uk/de/networking/a-vpn-out-of-parts-and-what-egress-really-is/ Ein VPN ist ein virtueller Link plus Träger. Linux liefert für beides ein Programm mit: pppd oder ein Tap-Device, und Netcat. Beide Wege gebaut — über TCP, UDP, TLS und DTLS, mit zstd-Kompression — zeigt, woraus ein VPN besteht, und was Egress wirklich ist: hat ein Angreifer erst Root und der Ausgang ist offen, ist der Tunnel bereits installiert. https://blogs.damiendye.uk/de/proxmox/vm-time-ptp-kvm/ Fri, 07 Aug 2026 13:00:00 +0100 https://blogs.damiendye.uk/de/proxmox/vm-time-ptp-kvm/ Die Uhr einer virtuellen Maschine steht auf einer Annahme, die Virtualisierung zerbricht: dass die CPU weiterzählt. Warum Gast-Zeit auf jedem Hypervisor wegläuft, was der Versatz tatsächlich kaputt macht — Kerberos, TLS, Ceph, Windows — und wie ptp_kvm es auf QEMU/KVM richtig löst.