<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom" xmlns:content="http://purl.org/rss/1.0/modules/content/">
  <channel>
    <title>Crl on Het blog van Damien Dye</title>
    <link>https://blogs.damiendye.uk/nl/tags/crl/</link>
    <description>Recent content in Crl on Het blog van Damien Dye</description>
    <generator>Hugo</generator>
    <language>nl-NL</language>
    <lastBuildDate>Fri, 09 Oct 2026 18:20:00 +0100</lastBuildDate>
    <atom:link href="https://blogs.damiendye.uk/nl/tags/crl/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>Clientcertificaten van step-ca, en de standaarden die iedereen buitensluiten</title>
      <link>https://blogs.damiendye.uk/nl/certificates/step-ca-client-certificates-mtls/</link>
      <pubDate>Fri, 09 Oct 2026 18:20:00 +0100</pubDate>
      <guid>https://blogs.damiendye.uk/nl/certificates/step-ca-client-certificates-mtls/</guid>
      <description>Clientcertificaten voor mTLS uitgeven met step-ca, getest met nginx en Caddy. De grens van 24 uur en hoe je die verhoogt, een CRL die iedereen weigert tot de scope klopt, de root-CRL die nginx nodig heeft, CRL&amp;#39;s publiceren over HTTP, de verversingstaak tegen verlopen, en het PKCS12-bestand en de CA-certificaten voor een telefoon.</description>
    </item>
  </channel>
</rss>
