https://blogs.damiendye.uk/fr/tags/caddy/ Recent content in Caddy on Le blog de Damien Dye Hugo fr-FR Sat, 07 Nov 2026 10:00:00 +0000 https://blogs.damiendye.uk/fr/proxmox/pdm-unattended-installs-for-many-sites/ Sat, 07 Nov 2026 10:00:00 +0000 https://blogs.damiendye.uk/fr/proxmox/pdm-unattended-installs-for-many-sites/ Proxmox Datacenter Manager 1.1 en serveur d'installation multisite : un serveur branché sur le VLAN du site et démarré s'installe avec le nommage, le mot de passe et les clés du site, sans numéro de série ni réponse par machine. Ce que PDM ne filtre pas, le hook de premier démarrage absent, Caddy et un jeton par site, DNS, iPXE, dnsmasq, nftables. https://blogs.damiendye.uk/fr/certificates/step-ca-client-certificates-mtls/ Fri, 09 Oct 2026 18:20:00 +0100 https://blogs.damiendye.uk/fr/certificates/step-ca-client-certificates-mtls/ step-ca pour émettre des certificats clients mTLS, testé avec nginx et Caddy. La limite de 24 heures et comment la relever, une CRL qui rejette tout le monde tant que sa portée est fausse, la CRL racine dont nginx a besoin, la publication des CRL en HTTP, la tâche qui les empêche d'expirer, et le PKCS12 et les certificats d'AC d'un téléphone. https://blogs.damiendye.uk/fr/homeassistant/home-assistant-app-mtls-nginx-caddy/ Fri, 09 Oct 2026 18:00:00 +0100 https://blogs.damiendye.uk/fr/homeassistant/home-assistant-app-mtls-nginx-caddy/ Verrouiller l'application Home Assistant par un certificat client avec nginx ou Caddy à la maison plutôt que Cloudflare. Ce qui change sans Cloudflare, les deux configurations testées en IPv4 et IPv6, pourquoi nginx sait vérifier la révocation et Caddy non, les réglages de proxy de Home Assistant et ce qu'il faut installer sur le téléphone. https://blogs.damiendye.uk/fr/certificates/step-ca-in-a-container/ Fri, 09 Oct 2026 17:50:00 +0100 https://blogs.damiendye.uk/fr/certificates/step-ca-in-a-container/ step-ca de Smallstep dans un conteneur Podman ou Docker comme autorité de certification de toute la maison : pourquoi elle bat l'auto-signé et les certificats publics pour les noms internes, les deux mots de passe créés par l'image, la confiance dans la racine, le HTTPS interne par ACME et le renouvellement des services sans ACME.