https://blogs.damiendye.uk/fr/tags/smallstep/ Recent content in Smallstep on Le blog de Damien Dye Hugo fr-FR Fri, 09 Oct 2026 18:30:00 +0100 https://blogs.damiendye.uk/fr/certificates/step-ca-ssh-certificates/ Fri, 09 Oct 2026 18:30:00 +0100 https://blogs.damiendye.uk/fr/certificates/step-ca-ssh-certificates/ step-ca comme autorité de certification SSH : signer les clés d'hôte pour que les clients cessent de demander s'il faut leur faire confiance, signer les clés utilisateur pour que les serveurs se passent d'authorized_keys, les deux lignes de sshd_config et la ligne de known_hosts, ce que le test a refusé, et le renouvellement des certificats d'hôte. https://blogs.damiendye.uk/fr/certificates/step-ca-client-certificates-mtls/ Fri, 09 Oct 2026 18:20:00 +0100 https://blogs.damiendye.uk/fr/certificates/step-ca-client-certificates-mtls/ step-ca pour émettre des certificats clients mTLS, testé avec nginx et Caddy. La limite de 24 heures et comment la relever, une CRL qui rejette tout le monde tant que sa portée est fausse, la CRL racine dont nginx a besoin, la publication des CRL en HTTP, la tâche qui les empêche d'expirer, et le PKCS12 et les certificats d'AC d'un téléphone. https://blogs.damiendye.uk/fr/certificates/step-ca-in-a-container/ Fri, 09 Oct 2026 17:50:00 +0100 https://blogs.damiendye.uk/fr/certificates/step-ca-in-a-container/ step-ca de Smallstep dans un conteneur Podman ou Docker comme autorité de certification de toute la maison : pourquoi elle bat l'auto-signé et les certificats publics pour les noms internes, les deux mots de passe créés par l'image, la confiance dans la racine, le HTTPS interne par ACME et le renouvellement des services sans ACME.