Home-Assistant

Verrouiller l’application Home Assistant par un certificat client avec nginx ou Caddy à la maison, avec step-ca comme autorité de certification à la place de Cloudflare. Ce qui change quand Cloudflare sort du chemin, une configuration nginx et une configuration Caddy testées chacune sans certificat, avec un bon, avec un révoqué et avec une montée en WebSocket, en IPv4 et en IPv6, pourquoi nginx sait vérifier une CRL alors que Caddy ne peut tenir qu’une liste d’autorisation, les réglages de proxy de confiance de Home Assistant, ce qu’il faut installer sur le téléphone, et là où ça coince.

Joindre Home Assistant depuis l’application Android hors de chez soi sans mettre de page de connexion sur internet. Comment se comparent les options d’accès à distance en exposition, en coût réel (charge machine et DDoS autant que la facture), en risque de blocage et en batterie, pourquoi Cloudflare Access et les service tokens ne conviennent pas à l’application, comment les certificats clients de l’offre gratuite et une règle WAF personnalisée verrouillent un nom d’hôte de tunnel aux téléphones qui détiennent un certificat, de quels réglages Home Assistant le reverse proxy a besoin (proxies de confiance, bannissement d’IP, URL externe, niveau de sécurité de connexion), la construction du fichier PKCS12, et là où ça coince. Une version nginx ou Caddy auto-hébergée fait l’objet d’un article à part.