https://blogs.damiendye.uk/nl/tags/homelab/ Recent content in Homelab on Het blog van Damien Dye Hugo nl-NL Tue, 13 Oct 2026 17:30:00 +0100 https://blogs.damiendye.uk/nl/networking/eap-tls-one-ssid-every-device-on-its-vlan/ Tue, 13 Oct 2026 17:30:00 +0100 https://blogs.damiendye.uk/nl/networking/eap-tls-one-ssid-every-device-on-its-vlan/ 802.1X met certificaten op bekabelde poorten en één WPA-Enterprise-SSID; RADIUS zet elk apparaat op zijn VLAN: step-ca-rollen per certificaat, FreeRADIUS alleen op TLS 1.3, een uitzonderingslijst, CRL-intrekking en RadSec. Volledig gesimuleerd, elk configbestand compleet, Netgear- en TP-Link-instellingen, en waarom Cyber Essentials het niet eist. https://blogs.damiendye.uk/nl/certificates/step-ca-ssh-certificates/ Fri, 09 Oct 2026 18:30:00 +0100 https://blogs.damiendye.uk/nl/certificates/step-ca-ssh-certificates/ step-ca als SSH-certificaatautoriteit: hostsleutels ondertekenen zodat clients niet meer vragen ze te vertrouwen, gebruikerssleutels ondertekenen zodat servers geen authorized_keys nodig hebben, de twee regels in sshd_config en de ene regel in known_hosts die het kost, wat in de test werd geweigerd, en hostcertificaten vernieuwen. https://blogs.damiendye.uk/nl/certificates/step-ca-client-certificates-mtls/ Fri, 09 Oct 2026 18:20:00 +0100 https://blogs.damiendye.uk/nl/certificates/step-ca-client-certificates-mtls/ Clientcertificaten voor mTLS uitgeven met step-ca, getest met nginx en Caddy. De grens van 24 uur en hoe je die verhoogt, een CRL die iedereen weigert tot de scope klopt, de root-CRL die nginx nodig heeft, CRL's publiceren over HTTP, de verversingstaak tegen verlopen, en het PKCS12-bestand en de CA-certificaten voor een telefoon. https://blogs.damiendye.uk/nl/homeassistant/home-assistant-app-mtls-nginx-caddy/ Fri, 09 Oct 2026 18:00:00 +0100 https://blogs.damiendye.uk/nl/homeassistant/home-assistant-app-mtls-nginx-caddy/ De Home Assistant-app vergrendelen met een clientcertificaat via nginx of Caddy thuis in plaats van Cloudflare. Wat er verandert als Cloudflare wegvalt, beide configs getest over IPv4 en IPv6, waarom nginx intrekking kan controleren en Caddy niet, de proxy-instellingen van Home Assistant, en wat er op de telefoon moet. https://blogs.damiendye.uk/nl/certificates/step-ca-in-a-container/ Fri, 09 Oct 2026 17:50:00 +0100 https://blogs.damiendye.uk/nl/certificates/step-ca-in-a-container/ Smallsteps step-ca in een Podman- of Docker-container als certificaatautoriteit voor alles in huis: waarom het beter is dan zelfondertekende en publieke certificaten voor interne namen, de twee wachtwoorden die het image maakt, de root vertrouwen, interne HTTPS via ACME, en diensten vernieuwen die geen ACME kunnen. https://blogs.damiendye.uk/nl/homeassistant/home-assistant-app-over-cloudflare-mtls/ Fri, 09 Oct 2026 16:30:00 +0100 https://blogs.damiendye.uk/nl/homeassistant/home-assistant-app-over-cloudflare-mtls/ Home Assistant van buitenaf bereiken met de Android-app zonder aanmeldpagina op het internet. De opties vergeleken op kosten, risico en batterij, waarom Cloudflare Access niet bij de app past, de gratis clientcertificaten en WAF-regel die dat wel doen, de proxy-, ban- en URL-instellingen van Home Assistant, en het PKCS12-bestand voor de telefoon.