https://blogs.damiendye.uk/nl/tags/mtls/ Recent content in Mtls on Het blog van Damien Dye Hugo nl-NL Fri, 09 Oct 2026 18:20:00 +0100 https://blogs.damiendye.uk/nl/certificates/step-ca-client-certificates-mtls/ Fri, 09 Oct 2026 18:20:00 +0100 https://blogs.damiendye.uk/nl/certificates/step-ca-client-certificates-mtls/ Clientcertificaten voor mTLS uitgeven met step-ca, getest met nginx en Caddy. De grens van 24 uur en hoe je die verhoogt, een CRL die iedereen weigert tot de scope klopt, de root-CRL die nginx nodig heeft, CRL's publiceren over HTTP, de verversingstaak tegen verlopen, en het PKCS12-bestand en de CA-certificaten voor een telefoon. https://blogs.damiendye.uk/nl/homeassistant/home-assistant-app-mtls-nginx-caddy/ Fri, 09 Oct 2026 18:00:00 +0100 https://blogs.damiendye.uk/nl/homeassistant/home-assistant-app-mtls-nginx-caddy/ De Home Assistant-app vergrendelen met een clientcertificaat via nginx of Caddy thuis in plaats van Cloudflare. Wat er verandert als Cloudflare wegvalt, beide configs getest over IPv4 en IPv6, waarom nginx intrekking kan controleren en Caddy niet, de proxy-instellingen van Home Assistant, en wat er op de telefoon moet. https://blogs.damiendye.uk/nl/homeassistant/home-assistant-app-over-cloudflare-mtls/ Fri, 09 Oct 2026 16:30:00 +0100 https://blogs.damiendye.uk/nl/homeassistant/home-assistant-app-over-cloudflare-mtls/ Home Assistant van buitenaf bereiken met de Android-app zonder aanmeldpagina op het internet. De opties vergeleken op kosten, risico en batterij, waarom Cloudflare Access niet bij de app past, de gratis clientcertificaten en WAF-regel die dat wel doen, de proxy-, ban- en URL-instellingen van Home Assistant, en het PKCS12-bestand voor de telefoon.