So installieren Sie ein SSL-Zertifikat auf Proxmox

Dieses Tutorial zeigt Ihnen, wie Sie ein SSL-Zertifikat in der virtuellen Umgebung von Proxmox installieren. Sie werden auch erfahren, wo Sie am besten günstige SSL-Zertifikate kaufen können.

Wenn Sie den CSR-Code bereits generiert und die erforderlichen SSL-Dateien erhalten haben, können Sie direkt mit den Installationsanweisungen fortfahren. Verwenden Sie die Links unten, um zwischen den Abschnitten zu wechseln.

Inhaltsübersicht

1. Generieren Sie einen CSR-Code auf Proxmox
2. Installieren Sie ein SSL-Zertifikat auf Proxmox
3. Testen Sie Ihre SSL-Installation
4. Wo kann man das beste SSL-Zertifikat für Proxmox kaufen?

Generieren Sie einen CSR-Code auf Proxmox

Um ein SSL-Zertifikat von einer vertrauenswürdigen Zertifizierungsstelle (CA) zu erhalten, muss jeder SSL-Antragsteller einen CSR-Code generieren und ihn an den Zertifikatsanbieter senden. CSR steht für Certificate Signing Request, einen verschlüsselten Codeblock mit Kontaktdaten wie Domäne und Unternehmensidentität.

Sie haben zwei Möglichkeiten:

1. Generieren Sie den CSR automatisch mit unserem CSR-Generator.
2. Folgen Sie unserer Schritt-für-Schritt-Anleitung, wie Sie den CSR auf Proxmox erstellen.

Installieren Sie ein SSL-Zertifikat auf Proxmox

Nachdem Ihre CA Ihr SSL-Zertifikat signiert und die SSL-Dateien an Ihren Posteingang geschickt hat, können Sie mit der Installation beginnen.

Bevor Sie beginnen

Sie benötigen Ihre signierten SSL-Dateien von Ihrer CA. Stellen Sie sicher, dass Ihr privater Schlüssel nicht passwortgeschützt ist. Proxmox akzeptiert keine verschlüsselten Schlüssel.

Diese Schritte gelten für die modernen Proxmox-Versionen 6, 7 und 8.

Schritt 1: Vorbereiten der Installationsdateien

Laden Sie den ZIP-Ordner herunter, den Sie von Ihrer CA erhalten haben, und entpacken Sie die Dateien auf Ihrem Gerät. Um Ihr SSL-Zertifikat auf Proxmox zu aktivieren, benötigen Sie die folgenden zwei Dateien:

• fullchain.pem (Ihr Primärzertifikat und alle Zwischenzertifikate, mit Ausnahme des Stammzertifikats, zusammengefasst in einer einzigen Datei im PEM-Format)
• private-key.pem (Ihr privater Schlüssel mit PEM-Erweiterung ohne Passwort)

Je nach CA erhalten Sie Ihre Stamm- und Zwischenzertifikate in separaten Dateien oder in einer einzigen .ca-Bundle-Datei.

Für Proxmox müssen Sie Ihre Primär- und Zwischenzertifikate in einer einzigen PEM-Datei zusammenfassen. Verwenden Sie einen beliebigen Texteditor, um den Inhalt der einzelnen Zertifikate einzufügen.

Die Reihenfolge ist wichtig. Die fullchain.pem muss mit Ihrem Serverzertifikat beginnen, gefolgt von den Zwischenzertifikaten.

Schritt 2: : Hochladen des Zertifikats über die Proxmox GUI

1. Melden Sie sich bei der Proxmox-Weboberfläche an.
2. Gehen Sie zu Node > System > Zertifikate.
3. Klicken Sie auf Benutzerdefiniertes Zertifikat hochladen.
4. Laden Sie fullchain.pem und private-key.pem hoch.
5. Starten Sie den Knoten oder nur den Proxy-Dienst neu, wenn Sie dazu aufgefordert werden.

Dies ist der einfachste Weg, wenn Sie nur einen einzigen Knoten verwalten.

Alternative Option – Verwenden Sie die Befehlszeile:

Kopieren Sie das Zertifikat und den Schlüssel an die richtige Stelle (ersetzen Sie sie durch Ihre tatsächlichen Pfade):

cp fullchain.pem /etc/pve/local/pveproxy-ssl.pem
cp private-key.pem /etc/pve/local/pveproxy-ssl.key

Starten Sie die Weboberfläche neu:

systemctl restart pveproxy

Sie sollten eine Protokollmeldung sehen, die bestätigt, dass Proxmox Ihr neues Zertifikat verwendet.

Testen Sie Ihre SSL-Installation

Nachdem Sie ein SSL-Zertifikat auf Proxmox installiert haben, sollten Sie einen kurzen Test durchführen und Ihr neues SSL-Zertifikat auf mögliche Fehler und Schwachstellen überprüfen. Wir haben einen ganzen Artikel in unserem Blog, der die besten SSL-Tools zum Scannen Ihrer SSL-Installation beschreibt.

Wo kann man das beste SSL-Zertifikat für Proxmox kaufen?

Beim Kauf eines SSL-Zertifikats sollten Sie auf die Art der Validierung, den Preis und den Kundendienst achten. Bei SSL Dragon bieten wir die größte Auswahl an SSL-Zertifikaten, die besten Preise und natürlich einen engagierten Kundensupport! Unsere SSL-Zertifikate werden von vertrauenswürdigen Zertifizierungsstellen ausgestellt und sind mit Proxmox Virtual Environment kompatibel. Ganz gleich, ob Sie ein erschwingliches Domain Validation-Zertifikat oder ein hochwertiges Extended Validation-Produkt benötigen, wir haben das Richtige für Sie.

Wenn Sie nicht wissen, welche Art von SSL-Zertifikat Sie wählen sollen, empfehlen Ihnen unsere Tools SSL-Assistent und Zertifikatsfilter das ideale SSL-Produkt für Ihre Website.

Wenn Sie Ungenauigkeiten feststellen oder diese SSL-Installationsanleitung um weitere Details ergänzen möchten, können Sie uns gerne Ihr Feedback an [email protected] senden. Wir freuen uns über Ihren Beitrag! Ich danke Ihnen.