http:
  routers:
    authentik:
      rule: Host("auth.japnet.nl")
      entryPoints:
        - websecure
      service: authentik
      tls:
        certResolver: cf        # of hoe jouw certresolver heet
      # middlewares:
      #   - "chain-no-auth@file"        # optioneel, als je al zoiets hebt