Pki on El blog de Damien Dye https://blogs.damiendye.uk/es/tags/pki/ Recent content in Pki on El blog de Damien Dye Hugo es-ES Tue, 13 Oct 2026 17:30:00 +0100 Un SSID, cada dispositivo en su propia VLAN: 802.1X con certificados de step-ca https://blogs.damiendye.uk/es/networking/eap-tls-one-ssid-every-device-on-its-vlan/ Tue, 13 Oct 2026 17:30:00 +0100 https://blogs.damiendye.uk/es/networking/eap-tls-one-ssid-every-device-on-its-vlan/ 802.1X con certificados en puertos cableados y un SSID WPA-Enterprise; RADIUS pone cada dispositivo en su VLAN: roles de step-ca en el certificado, FreeRADIUS solo TLS 1.3, lista de excepciones, revocación por CRL y RadSec. Simulado entero, cada archivo de configuración completo, ajustes de Netgear y TP-Link, y por qué Cyber Essentials no lo exige. Inicios de sesión SSH firmados por step-ca: se acabó authorized_keys https://blogs.damiendye.uk/es/certificates/step-ca-ssh-certificates/ Fri, 09 Oct 2026 18:30:00 +0100 https://blogs.damiendye.uk/es/certificates/step-ca-ssh-certificates/ step-ca como autoridad de certificación SSH: firmar claves de host para que los clientes dejen de preguntar si confían en ellas, firmar claves de usuario para que los servidores no necesiten authorized_keys, las dos líneas de sshd_config y la línea de known_hosts que hacen falta, lo que se rechazó en las pruebas, y renovar certificados de host. Certificados de cliente de step-ca, y los valores por defecto que dejan a todos fuera https://blogs.damiendye.uk/es/certificates/step-ca-client-certificates-mtls/ Fri, 09 Oct 2026 18:20:00 +0100 https://blogs.damiendye.uk/es/certificates/step-ca-client-certificates-mtls/ step-ca para emitir certificados de cliente para mTLS, probado con nginx y Caddy. El límite de 24 horas y cómo subirlo, una CRL que rechaza a todos hasta arreglar su alcance, la CRL de la raíz que necesita nginx, publicar CRL por HTTP, la tarea de refresco que evita que caduquen, y el PKCS12 y los certificados de CA que necesita un móvil. Tu propia autoridad de certificación: step-ca en un contenedor https://blogs.damiendye.uk/es/certificates/step-ca-in-a-container/ Fri, 09 Oct 2026 17:50:00 +0100 https://blogs.damiendye.uk/es/certificates/step-ca-in-a-container/ step-ca de Smallstep en un contenedor Podman o Docker como autoridad de certificación para todo lo de casa: por qué gana a los certificados autofirmados y públicos para nombres internos, las dos contraseñas que crea la imagen, confiar en la raíz, HTTPS interno por ACME, y renovar los servicios que no saben ACME.