Caddy on El blog de Damien Dye https://blogs.damiendye.uk/es/tags/caddy/ Recent content in Caddy on El blog de Damien Dye Hugo es-ES Sat, 07 Nov 2026 10:00:00 +0000 Un solo entorno PXE para todos los clientes: instalaciones desatendidas con Proxmox Datacenter Manager https://blogs.damiendye.uk/es/proxmox/pdm-unattended-installs-for-many-sites/ Sat, 07 Nov 2026 10:00:00 +0000 https://blogs.damiendye.uk/es/proxmox/pdm-unattended-installs-for-many-sites/ Proxmox Datacenter Manager 1.1 como servidor de instalación multisede: un servidor conectado a la VLAN de la sede arranca y se instala con nombre, contraseña y claves de esa sede, sin números de serie ni respuestas por máquina. Con qué no casa PDM, el gancho de primer arranque ausente, Caddy con un token por sede, DNS, iPXE, dnsmasq y nftables. Certificados de cliente de step-ca, y los valores por defecto que dejan a todos fuera https://blogs.damiendye.uk/es/certificates/step-ca-client-certificates-mtls/ Fri, 09 Oct 2026 18:20:00 +0100 https://blogs.damiendye.uk/es/certificates/step-ca-client-certificates-mtls/ step-ca para emitir certificados de cliente para mTLS, probado con nginx y Caddy. El límite de 24 horas y cómo subirlo, una CRL que rechaza a todos hasta arreglar su alcance, la CRL de la raíz que necesita nginx, publicar CRL por HTTP, la tarea de refresco que evita que caduquen, y el PKCS12 y los certificados de CA que necesita un móvil. La app de Home Assistant cerrada con un certificado, con nginx o Caddy y sin Cloudflare https://blogs.damiendye.uk/es/homeassistant/home-assistant-app-mtls-nginx-caddy/ Fri, 09 Oct 2026 18:00:00 +0100 https://blogs.damiendye.uk/es/homeassistant/home-assistant-app-mtls-nginx-caddy/ Cerrar la app de Home Assistant con un certificado de cliente usando nginx o Caddy en casa en vez de Cloudflare. Qué cambia cuando Cloudflare se va, las dos configuraciones probadas por IPv4 e IPv6, por qué nginx puede comprobar la revocación y Caddy no, los ajustes de proxy de Home Assistant, y qué instalar en el móvil. Tu propia autoridad de certificación: step-ca en un contenedor https://blogs.damiendye.uk/es/certificates/step-ca-in-a-container/ Fri, 09 Oct 2026 17:50:00 +0100 https://blogs.damiendye.uk/es/certificates/step-ca-in-a-container/ step-ca de Smallstep en un contenedor Podman o Docker como autoridad de certificación para todo lo de casa: por qué gana a los certificados autofirmados y públicos para nombres internos, las dos contraseñas que crea la imagen, confiar en la raíz, HTTPS interno por ACME, y renovar los servicios que no saben ACME.