diff --git a/modules/nixos.nix b/modules/nixos.nix
index 415f309..211618b 100644
--- a/modules/nixos.nix
+++ b/modules/nixos.nix
@@ -48,7 +48,7 @@ in
         SSH_CD_CERT_DIR = cfg.dataDir;
         SSH_CD_VALIDATE_EXPIRY = true;
         SSH_CD_VALIDATE_SERIAL = false;
-        SSH_CD_CA = ca;
+        SSH_CD_CA = cfg.ca;
         RUST_LOG = "debug";
       };
       serviceConfig = {