Este tutorial le mostrará cómo instalar un Certificado SSL en el Entorno Virtual de Proxmox. También descubrirá el mejor lugar para comprar certificados SSL asequibles.
Si ya ha generado el código CSR y ha recibido los archivos SSL necesarios, puede pasar directamente a las instrucciones de instalación. Utilice los enlaces siguientes para pasar de una sección a otra.
Índice
- Generar un código CSR en Proxmox
- Instalar un certificado SSL en Proxmox
- Pruebe su instalación SSL
- ¿Dónde comprar el mejor certificado SSL para Proxmox?
Generar un código CSR en Proxmox
Para obtener un certificado SSL de una autoridad de certificación (CA) de confianza, todo solicitante de un certificado SSL debe generar un código CSR y enviarlo al proveedor de certificados. CSR son las siglas de Certificate Signing Request, un bloque de código cifrado con datos de contacto como el dominio y la identidad de la empresa.
Tienes dos opciones:
- Genere el CSR automáticamente utilizando nuestro Generador de CSR.
- Siga nuestro tutorial paso a paso sobre cómo crear el CSR en Proxmox.
Instalar un certificado SSL en Proxmox
Después de que su CA firme su certificado SSL y envíe los archivos SSL a su bandeja de entrada, puede comenzar la instalación.
Nota: Las siguientes instrucciones se aplican al Entorno Virtual Proxmox versión 4.1.20 o superior. Comprueba tu versión del PVE-manager y actualízala si es necesario.
Paso 1: Preparar los archivos de instalación
Descargue la carpeta ZIP que recibió de su CA y extraiga los archivos en su dispositivo. Para activar su certificado SSL en Proxmox, necesitará los dos archivos siguientes:
- fullchain.pem (su certificado principal y todos los certificados intermedios, excluido el certificado raíz, fusionados en un único archivo de formato PEM)
- private-key.pem (su clave privada con extensión PEM sin contraseña)
Dependiendo de tu CA, puedes recibir tus certificados raíz e intermedios en archivos separados, o en un único archivo .ca-bundle. Para Proxmox, tendrás que combinar tus certificados primario e intermedio en un único archivo PEM. Utilice cualquier editor de texto para copiar y pegar el contenido de cada certificado.
Paso 2: Copiar los archivos SSL a Proxmox
Una vez que tus dos archivos SSL estén listos, muévelos a las ubicaciones de anulación en /etc/pve/nodes/< node >. Asegúrese de que está utilizando los archivos y nodos SSL correctos.
cp fullchain.pem /etc/pve/nodes/<node>/pveproxy-ssl.pem
cp private-key.pem /etc/pve/nodes/<node>/pveproxy-ssl.key
A continuación, reinicie la interfaz web con el siguiente comando:
systemctl restart pveproxy
El registro del sistema debería informarle sobre el uso del certificado SSL alternativo (Uso de ‘/etc/pve/local/pveproxy-ssl.pem’ como certificado para la interfaz web).
Enhorabuena, ha instalado correctamente un certificado SSL en el Entorno Virtual Proxmox.
Al acceder a la interfaz web a través de journalctl -b -u pveproxy.service debería aparecer el nuevo certificado. Tenga en cuenta que el certificado alternativo sólo es utilizado por la interfaz web (incluyendo noVNC), pero no por la Consola/Shell de Spice.
Pruebe su instalación SSL
Después de instalar un certificado SSL en Proxmox, debe ejecutar una prueba rápida y comprobar su nuevo certificado SSL para detectar posibles errores y vulnerabilidades. Tenemos un artículo entero en nuestro blog, describiendo las mejores herramientas SSL para escanear su instalación SSL.
¿Dónde comprar el mejor certificado SSL para Proxmox?
Al comprar un certificado SSL, debe tener en cuenta el tipo de validación, el precio y el servicio de atención al cliente. En SSL Dragon, ofrecemos la más amplia gama de certificados SSL, los mejores precios y, por supuesto, ¡un dedicado servicio de atención al cliente! Nuestros certificados SSL son emitidos por Autoridades de Certificación de confianza y son compatibles con el Entorno Virtual Proxmox. Tanto si necesita un certificado de Validación de Dominio asequible como un producto de Validación Ampliada de primera calidad, tenemos lo que necesita.
Si no sabe qué tipo de certificado SSL elegir, nuestras herramientas SSL Wizard y Certificate Filter le recomendarán el producto SSL ideal para su sitio web.
Si encuentra algún error o tiene algún detalle que añadir a estas instrucciones de instalación de SSL, no dude en enviarnos sus comentarios a [email protected]. Su opinión será muy apreciada. Gracias, señor.
Ahorre un 10% en certificados SSL al realizar su pedido hoy mismo.
Emisión rápida, cifrado potente, 99,99% de confianza del navegador, asistencia dedicada y garantía de devolución del dinero en 25 días. Código del cupón: SAVE10
