https://blogs.damiendye.uk/fr/tags/client-certificates/ Recent content in Client-Certificates on Le blog de Damien Dye Hugo fr-FR Fri, 09 Oct 2026 18:20:00 +0100 https://blogs.damiendye.uk/fr/certificates/step-ca-client-certificates-mtls/ Fri, 09 Oct 2026 18:20:00 +0100 https://blogs.damiendye.uk/fr/certificates/step-ca-client-certificates-mtls/ step-ca pour émettre des certificats clients mTLS, testé avec nginx et Caddy. La limite de 24 heures et comment la relever, une CRL qui rejette tout le monde tant que sa portée est fausse, la CRL racine dont nginx a besoin, la publication des CRL en HTTP, la tâche qui les empêche d'expirer, et le PKCS12 et les certificats d'AC d'un téléphone. https://blogs.damiendye.uk/fr/homeassistant/home-assistant-app-mtls-nginx-caddy/ Fri, 09 Oct 2026 18:00:00 +0100 https://blogs.damiendye.uk/fr/homeassistant/home-assistant-app-mtls-nginx-caddy/ Verrouiller l'application Home Assistant par un certificat client avec nginx ou Caddy à la maison plutôt que Cloudflare. Ce qui change sans Cloudflare, les deux configurations testées en IPv4 et IPv6, pourquoi nginx sait vérifier la révocation et Caddy non, les réglages de proxy de Home Assistant et ce qu'il faut installer sur le téléphone. https://blogs.damiendye.uk/fr/homeassistant/home-assistant-app-over-cloudflare-mtls/ Fri, 09 Oct 2026 16:30:00 +0100 https://blogs.damiendye.uk/fr/homeassistant/home-assistant-app-over-cloudflare-mtls/ Joindre Home Assistant depuis l'application Android hors de chez soi sans mettre de page de connexion sur internet. Les options comparées en coût, risque et batterie, pourquoi Cloudflare Access ne convient pas, les certificats clients et la règle WAF gratuits qui conviennent, les réglages proxy, bannissement et URL, et le PKCS12 du téléphone.