https://blogs.damiendye.uk/nl/tags/smallstep/ Recent content in Smallstep on Het blog van Damien Dye Hugo nl-NL Fri, 09 Oct 2026 18:30:00 +0100 https://blogs.damiendye.uk/nl/certificates/step-ca-ssh-certificates/ Fri, 09 Oct 2026 18:30:00 +0100 https://blogs.damiendye.uk/nl/certificates/step-ca-ssh-certificates/ step-ca als SSH-certificaatautoriteit: hostsleutels ondertekenen zodat clients niet meer vragen ze te vertrouwen, gebruikerssleutels ondertekenen zodat servers geen authorized_keys nodig hebben, de twee regels in sshd_config en de ene regel in known_hosts die het kost, wat in de test werd geweigerd, en hostcertificaten vernieuwen. https://blogs.damiendye.uk/nl/certificates/step-ca-client-certificates-mtls/ Fri, 09 Oct 2026 18:20:00 +0100 https://blogs.damiendye.uk/nl/certificates/step-ca-client-certificates-mtls/ Clientcertificaten voor mTLS uitgeven met step-ca, getest met nginx en Caddy. De grens van 24 uur en hoe je die verhoogt, een CRL die iedereen weigert tot de scope klopt, de root-CRL die nginx nodig heeft, CRL's publiceren over HTTP, de verversingstaak tegen verlopen, en het PKCS12-bestand en de CA-certificaten voor een telefoon. https://blogs.damiendye.uk/nl/certificates/step-ca-in-a-container/ Fri, 09 Oct 2026 17:50:00 +0100 https://blogs.damiendye.uk/nl/certificates/step-ca-in-a-container/ Smallsteps step-ca in een Podman- of Docker-container als certificaatautoriteit voor alles in huis: waarom het beter is dan zelfondertekende en publieke certificaten voor interne namen, de twee wachtwoorden die het image maakt, de root vertrouwen, interne HTTPS via ACME, en diensten vernieuwen die geen ACME kunnen.