<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom" xmlns:content="http://purl.org/rss/1.0/modules/content/">
  <channel>
    <title>Podman on Het blog van Damien Dye</title>
    <link>https://blogs.damiendye.uk/nl/tags/podman/</link>
    <description>Recent content in Podman on Het blog van Damien Dye</description>
    <generator>Hugo</generator>
    <language>nl-NL</language>
    <lastBuildDate>Fri, 09 Oct 2026 18:30:00 +0100</lastBuildDate>
    <atom:link href="https://blogs.damiendye.uk/nl/tags/podman/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>SSH-aanmeldingen ondertekend door step-ca: geen authorized_keys meer</title>
      <link>https://blogs.damiendye.uk/nl/certificates/step-ca-ssh-certificates/</link>
      <pubDate>Fri, 09 Oct 2026 18:30:00 +0100</pubDate>
      <guid>https://blogs.damiendye.uk/nl/certificates/step-ca-ssh-certificates/</guid>
      <description>step-ca als SSH-certificaatautoriteit: hostsleutels ondertekenen zodat clients niet meer vragen ze te vertrouwen, gebruikerssleutels ondertekenen zodat servers geen authorized_keys nodig hebben, de twee regels in sshd_config en de ene regel in known_hosts die het kost, wat in de test werd geweigerd, en hostcertificaten vernieuwen.</description>
    </item>
    <item>
      <title>Je eigen certificaatautoriteit: step-ca in een container</title>
      <link>https://blogs.damiendye.uk/nl/certificates/step-ca-in-a-container/</link>
      <pubDate>Fri, 09 Oct 2026 17:50:00 +0100</pubDate>
      <guid>https://blogs.damiendye.uk/nl/certificates/step-ca-in-a-container/</guid>
      <description>Smallsteps step-ca in een Podman- of Docker-container als certificaatautoriteit voor alles in huis: waarom het beter is dan zelfondertekende en publieke certificaten voor interne namen, de twee wachtwoorden die het image maakt, de root vertrouwen, interne HTTPS via ACME, en diensten vernieuwen die geen ACME kunnen.</description>
    </item>
  </channel>
</rss>
