Cómo instalar un certificado SSL en Proxmox

Este tutorial le mostrará cómo instalar un Certificado SSL en el Entorno Virtual de Proxmox. También descubrirá el mejor lugar para comprar certificados SSL asequibles.

Si ya ha generado el código CSR y ha recibido los archivos SSL necesarios, puede pasar directamente a las instrucciones de instalación. Utilice los enlaces siguientes para pasar de una sección a otra.

Índice

1. Generar un código CSR en Proxmox
2. Instalar un certificado SSL en Proxmox
3. Pruebe su instalación SSL
4. ¿Dónde comprar el mejor certificado SSL para Proxmox?

Generar un código CSR en Proxmox

Para obtener un certificado SSL de una autoridad de certificación (CA) de confianza, todo solicitante de un certificado SSL debe generar un código CSR y enviarlo al proveedor de certificados. CSR son las siglas de Certificate Signing Request, un bloque de código cifrado con datos de contacto como el dominio y la identidad de la empresa.

Tienes dos opciones:

1. Genere el CSR automáticamente utilizando nuestro Generador de CSR.
2. Siga nuestro tutorial paso a paso sobre cómo crear el CSR en Proxmox.

Instalar un certificado SSL en Proxmox

Después de que su CA firme su certificado SSL y envíe los archivos SSL a su bandeja de entrada, puede comenzar la instalación.

Antes de empezar

Necesitarás los archivos SSL firmados de tu CA. Asegúrate de que tu clave privada no está protegida por contraseña. Proxmox no aceptará claves encriptadas.

Estos pasos se aplican a las versiones modernas de Proxmox 6, 7 y 8.

Paso 1: Preparar los archivos de instalación

Descargue la carpeta ZIP que recibió de su CA y extraiga los archivos en su dispositivo. Para activar su certificado SSL en Proxmox, necesitará los dos archivos siguientes:

• fullchain.pem (su certificado principal y todos los certificados intermedios, excluido el certificado raíz, fusionados en un único archivo de formato PEM)
• private-key.pem (su clave privada con extensión PEM sin contraseña)

Dependiendo de tu CA, puedes recibir tus certificados raíz e intermedio en archivos separados, o en un único archivo .ca-bundle.

Para Proxmox, tendrás que combinar tus certificados primario e intermedio en un único archivo PEM. Utiliza cualquier editor de texto para copiar y pegar el contenido de cada certificado.

El orden es importante. El fullchain.pem debe empezar con tu certificado de servidor, seguido de los intermedios.

Paso 2: : Sube el Certificado a través de la GUI de Proxmox

1. Accede a la interfaz web de Proxmox.
2. Ve a Nodo > Sistema > Certificados.
3. Haz clic en Cargar certificado personalizado.
4. Sube fullchain.pem y private-key.pem.
5. Reinicia el nodo o sólo el servicio proxy cuando se te pida.

Esta es la forma más sencilla si gestionas un solo nodo.

Opción alternativa – Utiliza la línea de comandos:

Copia el certificado y la clave en su sitio (sustitúyelos por tus rutas reales):

cp fullchain.pem /etc/pve/local/pveproxy-ssl.pem
cp private-key.pem /etc/pve/local/pveproxy-ssl.key

Reinicia la interfaz web:

systemctl restart pveproxy

Deberías ver un mensaje de registro confirmando que Proxmox está utilizando tu nuevo certificado.

Pruebe su instalación SSL

Después de instalar un certificado SSL en Proxmox, debe ejecutar una prueba rápida y comprobar su nuevo certificado SSL para detectar posibles errores y vulnerabilidades. Tenemos un artículo entero en nuestro blog, describiendo las mejores herramientas SSL para escanear su instalación SSL.

¿Dónde comprar el mejor certificado SSL para Proxmox?

Al comprar un certificado SSL, debe tener en cuenta el tipo de validación, el precio y el servicio de atención al cliente. En SSL Dragon, ofrecemos la más amplia gama de certificados SSL, los mejores precios y, por supuesto, ¡un dedicado servicio de atención al cliente! Nuestros certificados SSL son emitidos por Autoridades de Certificación de confianza y son compatibles con el Entorno Virtual Proxmox. Tanto si necesita un certificado de Validación de Dominio asequible como un producto de Validación Ampliada de primera calidad, tenemos lo que necesita.

Si no sabe qué tipo de certificado SSL elegir, nuestras herramientas SSL Wizard y Certificate Filter le recomendarán el producto SSL ideal para su sitio web.

Si encuentra algún error o tiene algún detalle que añadir a estas instrucciones de instalación de SSL, no dude en enviarnos sus comentarios a [email protected]. Su opinión será muy apreciada. Gracias, señor.