Caddy on Het blog van Damien Dye https://blogs.damiendye.uk/nl/tags/caddy/ Recent content in Caddy on Het blog van Damien Dye Hugo nl-NL Sat, 07 Nov 2026 10:00:00 +0000 Eén PXE-omgeving voor elke klant: unattended installaties met Proxmox Datacenter Manager https://blogs.damiendye.uk/nl/proxmox/pdm-unattended-installs-for-many-sites/ Sat, 07 Nov 2026 10:00:00 +0000 https://blogs.damiendye.uk/nl/proxmox/pdm-unattended-installs-for-many-sites/ PDM 1.1 als installatieserver voor veel sites: prik een server in het site-VLAN, boot hem, en hij installeert met naamgeving, wachtwoord en keys van die site, zonder serienummers of antwoorden per machine. Over waarop PDM niet matcht, de ontbrekende first-boot-hook, een Caddy-proxy met token per site, DNS-discovery, iPXE, dnsmasq en nftables. Clientcertificaten van step-ca, en de standaarden die iedereen buitensluiten https://blogs.damiendye.uk/nl/certificates/step-ca-client-certificates-mtls/ Fri, 09 Oct 2026 18:20:00 +0100 https://blogs.damiendye.uk/nl/certificates/step-ca-client-certificates-mtls/ Clientcertificaten voor mTLS uitgeven met step-ca, getest met nginx en Caddy. De grens van 24 uur en hoe je die verhoogt, een CRL die iedereen weigert tot de scope klopt, de root-CRL die nginx nodig heeft, CRL's publiceren over HTTP, de verversingstaak tegen verlopen, en het PKCS12-bestand en de CA-certificaten voor een telefoon. De Home Assistant-app vergrendeld met een certificaat, met nginx of Caddy en zonder Cloudflare https://blogs.damiendye.uk/nl/homeassistant/home-assistant-app-mtls-nginx-caddy/ Fri, 09 Oct 2026 18:00:00 +0100 https://blogs.damiendye.uk/nl/homeassistant/home-assistant-app-mtls-nginx-caddy/ De Home Assistant-app vergrendelen met een clientcertificaat via nginx of Caddy thuis in plaats van Cloudflare. Wat er verandert als Cloudflare wegvalt, beide configs getest over IPv4 en IPv6, waarom nginx intrekking kan controleren en Caddy niet, de proxy-instellingen van Home Assistant, en wat er op de telefoon moet. Je eigen certificaatautoriteit: step-ca in een container https://blogs.damiendye.uk/nl/certificates/step-ca-in-a-container/ Fri, 09 Oct 2026 17:50:00 +0100 https://blogs.damiendye.uk/nl/certificates/step-ca-in-a-container/ Smallsteps step-ca in een Podman- of Docker-container als certificaatautoriteit voor alles in huis: waarom het beter is dan zelfondertekende en publieke certificaten voor interne namen, de twee wachtwoorden die het image maakt, de root vertrouwen, interne HTTPS via ACME, en diensten vernieuwen die geen ACME kunnen.