und btw ich hab keine ahnung, wie tpm2-openssl funktioniert.
Aber wenn das funktioniert, müsste oqs-provider genauso funktionieren:

[nix-shell:~/Documents/nixpkgs]$ ls /nix/store/4zqnqz4ir2sw19ngqzpdwp8pmdh1zkck-tpm2-openssl-1.2.0/lib/ossl-modules/
tpm2.la  tpm2.so

[nix-shell:~/Documents/nixpkgs]$ ls result/lib/ossl-modules/
oqsprovider.so

und btw ich hab keine ahnung, wie tpm2-openssl funktioniert.
Aber wenn das funktioniert, müsste oqs-provider genauso funktionieren:

[nix-shell:~/Documents/nixpkgs]$ ls /nix/store/4zqnqz4ir2sw19ngqzpdwp8pmdh1zkck-tpm2-openssl-1.2.0/lib/ossl-modules/
tpm2.la  tpm2.so

[nix-shell:~/Documents/nixpkgs]$ ls result/lib/ossl-modules/
oqsprovider.so

In reply to @kayset9k:ruhr-uni-bochum.de

Ich habe keine shell.nix. Ich brauche nur ein paar libs, damit ein compiler die findet. Ich hatte auch eigentlich nicht vor das projekt extra zu packagen.

Ich nutze nix-shell -p mit den dingen, die ich benötige.

In reply to @kaisea74:ruhr-uni-bochum.de
Ein weiterer Vorteil von Kanidm gegenüber Authentik ist die 1A Nixos Unterstützung

In reply to @kaisea74:ruhr-uni-bochum.de
Das stimmt. Sowas gibt es leider nicht. Man findet aber Doku dazu, wie man bei Kanidm eine openid connect Anwendung anlegt. Die Konfiguration der Anwendungsserver funktioniert dann immer nach dem gleichen Schema. Ich kann gerne später mal 2 Beispielen für die Konfiguration der Anwendungsserver in die Gruppe schicken.

In reply to @britter:yatrix.org
Was ich auch noch nicht verstehe ist, wie das mit dem tls Zertifikat funktioniert. Muss das ein „richtiges“ Zertifikat sein, welches ich per acme von Let’s encrypt hole?

In reply to @britter:yatrix.org
Moin! Ich bin gerade dabei für mein HomeLab ein IPD aufzusetzen, damit ich für alle Services SSO aktivieren kann.
Hat da einer Erfahrung mit? Ich hab mir bisher Authentik, Authelia und kanidm angeguckt. Bisher hat mich keins überzeugt. Irgendwie wirkt das alles viel zu kompliziert für meinen Use Case.

In reply to @kaisea74:ruhr-uni-bochum.de
Das sollte es, da ansonsten alle Anwendungen die du daran anbinden möchtest dieses auch annehmen müssen. Das macht nur Kopfschmerzen, wenn das kein richtiges Zertifikat ist.