So installieren Sie ein SSL-Zertifikat auf Proxmox

Dieses Tutorial zeigt Ihnen, wie Sie ein SSL-Zertifikat in der virtuellen Umgebung von Proxmox installieren. Sie werden auch erfahren, wo Sie am besten günstige SSL-Zertifikate kaufen können.

Wenn Sie den CSR-Code bereits generiert und die erforderlichen SSL-Dateien erhalten haben, können Sie direkt mit den Installationsanweisungen fortfahren. Verwenden Sie die Links unten, um zwischen den Abschnitten zu wechseln.

Inhaltsübersicht

1. Generieren Sie einen CSR-Code auf Proxmox
2. Installieren Sie ein SSL-Zertifikat auf Proxmox
3. Testen Sie Ihre SSL-Installation
4. Wo kann man das beste SSL-Zertifikat für Proxmox kaufen?

Generieren Sie einen CSR-Code auf Proxmox

Um ein SSL-Zertifikat von einer vertrauenswürdigen Zertifizierungsstelle (CA) zu erhalten, muss jeder SSL-Antragsteller einen CSR-Code generieren und ihn an den Zertifikatsanbieter senden. CSR steht für Certificate Signing Request, einen verschlüsselten Codeblock mit Kontaktdaten wie Domäne und Unternehmensidentität.

Sie haben zwei Möglichkeiten:

1. Generieren Sie den CSR automatisch mit unserem CSR-Generator.
2. Follow our step-by-step tutorial on how to create the CSR on Proxmox.

Installieren Sie ein SSL-Zertifikat auf Proxmox

Nachdem Ihre CA Ihr SSL-Zertifikat signiert und die SSL-Dateien an Ihren Posteingang geschickt hat, können Sie mit der Installation beginnen.

Hinweis: Die folgenden Anweisungen gelten für Proxmox Virtual Environment Version 4.1.20 oder höher. Überprüfen Sie Ihre Version des PVE-Managers und aktualisieren Sie sie gegebenenfalls.

Schritt 1: Vorbereiten der Installationsdateien

Laden Sie den ZIP-Ordner herunter, den Sie von Ihrer CA erhalten haben, und entpacken Sie die Dateien auf Ihrem Gerät. Um Ihr SSL-Zertifikat auf Proxmox zu aktivieren, benötigen Sie die folgenden zwei Dateien:

• fullchain.pem (Ihr Primärzertifikat und alle Zwischenzertifikate, mit Ausnahme des Stammzertifikats, zusammengefasst in einer einzigen Datei im PEM-Format)
• private-key.pem (Ihr privater Schlüssel mit PEM-Erweiterung ohne Passwort)

Je nach CA erhalten Sie Ihre Stamm- und Zwischenzertifikate in separaten Dateien oder in einer einzigen .ca-Bundle-Datei. Bei Proxmox müssen Sie Ihre Haupt- und Zwischenzertifikate in einer einzigen PEM-Datei zusammenfassen. Verwenden Sie einen beliebigen Texteditor, um den Inhalt der einzelnen Zertifikate einzufügen.

Schritt 2: Kopieren Sie die SSL-Dateien nach Proxmox

Sobald Ihre beiden SSL-Dateien fertig sind, verschieben Sie sie an die Überschreibungsorte in /etc/pve/nodes/<node>. Stellen Sie sicher, dass Sie die richtigen SSL-Dateien und -Knoten verwenden.

cp fullchain.pem /etc/pve/nodes/<node>/pveproxy-ssl.pem
cp private-key.pem /etc/pve/nodes/<node>/pveproxy-ssl.key

Starten Sie anschließend die Weboberfläche mit dem folgenden Befehl neu:

systemctl restart pveproxy

Das Systemprotokoll sollte Sie über die Verwendung des alternativen SSL-Zertifikats informieren (Verwendung von ‘/etc/pve/local/pveproxy-ssl.pem’ als Zertifikat für die Weboberfläche).

Herzlichen Glückwunsch, Sie haben erfolgreich ein SSL-Zertifikat auf Proxmox Virtual Environment installiert.

Wenn Sie über journalctl -b -u pveproxy.service auf die Weboberfläche zugreifen, sollte Ihnen das neue Zertifikat angezeigt werden. Beachten Sie, dass das alternative Zertifikat nur von der Weboberfläche (einschließlich noVNC) verwendet wird, nicht aber von der Spice-Konsole/Shell.

Testen Sie Ihre SSL-Installation

Nachdem Sie ein SSL-Zertifikat auf Proxmox installiert haben, sollten Sie einen kurzen Test durchführen und Ihr neues SSL-Zertifikat auf mögliche Fehler und Schwachstellen überprüfen. Wir haben einen ganzen Artikel in unserem Blog, der die besten SSL-Tools zum Scannen Ihrer SSL-Installation beschreibt.

Wo kann man das beste SSL-Zertifikat für Proxmox kaufen?

Beim Kauf eines SSL-Zertifikats sollten Sie auf die Art der Validierung, den Preis und den Kundendienst achten. Bei SSL Dragon bieten wir die größte Auswahl an SSL-Zertifikaten, die besten Preise und natürlich einen engagierten Kundensupport! Unsere SSL-Zertifikate werden von vertrauenswürdigen Zertifizierungsstellen ausgestellt und sind mit Proxmox Virtual Environment kompatibel. Ganz gleich, ob Sie ein erschwingliches Domain Validation-Zertifikat oder ein hochwertiges Extended Validation-Produkt benötigen, wir haben das Richtige für Sie.

Wenn Sie nicht wissen, welche Art von SSL-Zertifikat Sie wählen sollen, empfehlen Ihnen unsere Tools SSL-Assistent und Zertifikatsfilter das ideale SSL-Produkt für Ihre Website.

Wenn Sie Ungenauigkeiten feststellen oder diese SSL-Installationsanleitung um weitere Details ergänzen möchten, können Sie uns gerne Ihr Feedback an [email protected] senden. Wir freuen uns über Ihren Beitrag! Ich danke Ihnen.