Home-Assistant

De Home Assistant-app vergrendelen met een clientcertificaat via nginx of Caddy thuis, met step-ca als certificaatautoriteit in plaats van Cloudflare. Wat er verandert als Cloudflare uit het pad verdwijnt, een nginx-config en een Caddy-config, elk getest zonder certificaat, met een goed certificaat, met een ingetrokken certificaat en met een WebSocket-upgrade over IPv4 en IPv6, waarom nginx een CRL kan controleren en Caddy alleen een toegestane lijst kan bijhouden, de instellingen voor vertrouwde proxy’s in Home Assistant, wat er op de telefoon geïnstalleerd moet worden, en waar het tekortschiet.

Home Assistant van buitenaf bereiken met de Android-app zonder een aanmeldpagina op het internet te zetten. Hoe de opties voor toegang op afstand zich verhouden op blootstelling, echte kosten (belasting van de machine en DDoS naast de rekening), het risico op blokkering en batterij, waarom Cloudflare Access en service tokens niet bij de app passen, hoe de clientcertificaten van het gratis abonnement en een aangepaste WAF-regel een tunnelhostnaam vergrendelen voor de telefoons met een certificaat, welke Home Assistant-instellingen de reverse proxy nodig heeft (vertrouwde proxy’s, IP-bans, externe URL, verbindingsbeveiligingsniveau), het PKCS12-bestand bouwen, en waar het tekortschiet. Een zelf gehoste versie met nginx of Caddy is een apart bericht.