Comment installer un certificat SSL sur Proxmox

Ce tutoriel vous montrera comment installer un certificat SSL sur l’environnement virtuel Proxmox. Vous découvrirez également le meilleur endroit pour acheter des certificats SSL à des prix abordables.

Si vous avez déjà généré le code CSR et reçu les fichiers SSL nécessaires, vous pouvez passer directement aux instructions d’installation. Utilisez les liens ci-dessous pour passer d’une section à l’autre.

Table des matières

1. Générer un code CSR sur Proxmox
2. Installer un certificat SSL sur Proxmox
3. Testez votre installation SSL
4. Où acheter le meilleur certificat SSL pour Proxmox ?

Générer un code CSR sur Proxmox

Pour obtenir un certificat SSL auprès d’une autorité de certification (AC) de confiance, chaque demandeur de certificat SSL doit générer un code CSR et l’envoyer au fournisseur de certificats. CSR signifie Certificate Signing Request (demande de signature de certificat). Il s’agit d’un bloc de code crypté contenant des données de contact telles que le domaine et l’identité de l’entreprise.

Deux possibilités s’offrent à vous :

1. Générer automatiquement le CSR à l’aide de notre générateur de CSR.
2. Suivez notre tutoriel étape par étape sur la façon de créer le CSR sur Proxmox.

Installer un certificat SSL sur Proxmox

Une fois que votre autorité de certification a signé votre certificat SSL et envoyé les fichiers SSL à votre boîte de réception, vous pouvez commencer l’installation.

Avant de commencer

Vous aurez besoin des fichiers SSL signés par votre autorité de certification. Assurez-vous que votre clé privée n’est pas protégée par un mot de passe. Proxmox n’accepte pas les clés cryptées.

Ces étapes s’appliquent aux versions modernes de Proxmox 6, 7 et 8.

Étape 1 : Préparer les fichiers d’installation

Téléchargez le dossier ZIP que vous avez reçu de votre autorité de certification et extrayez les fichiers sur votre appareil. Pour activer votre certificat SSL sur Proxmox, vous aurez besoin des deux fichiers suivants :

• fullchain.pem (votre certificat principal et tous les certificats intermédiaires, à l’exception du certificat racine, fusionnés en un seul fichier au format PEM)
• private-key.pem (votre clé privée avec l’extension PEM sans mot de passe)

En fonction de votre autorité de certification, vous pouvez recevoir vos certificats racine et intermédiaire dans des fichiers distincts ou dans un seul fichier .ca-bundle.

Pour Proxmox, vous devrez combiner vos certificats primaires et intermédiaires dans un seul fichier PEM. Utilisez n’importe quel éditeur de texte pour copier-coller le contenu de chaque certificat.

L’ordre est important. Le fichier fullchain.pem doit commencer par le certificat de votre serveur, suivi des intermédiaires.

Étape 2 : : Téléchargez le certificat via l’interface graphique de Proxmox

1. Connectez-vous à l’interface web de Proxmox.
2. Allez sur Node > System > Certificates.
3. Cliquez sur Télécharger un certificat personnalisé.
4. Téléchargez fullchain.pem et private-key.pem.
5. Redémarrez le nœud ou simplement le service proxy lorsque vous y êtes invité.

C’est la méthode la plus simple si vous ne gérez qu’un seul nœud.

Autre option – Utiliser la ligne de commande :

Copiez le certificat et la clé en place (remplacez-les par vos chemins d’accès réels) :

cp fullchain.pem /etc/pve/local/pveproxy-ssl.pem
cp private-key.pem /etc/pve/local/pveproxy-ssl.key

Redémarrez l’interface web :

systemctl restart pveproxy

Vous devriez voir un message confirmant que Proxmox utilise votre nouveau certificat.

Testez votre installation SSL

Après avoir installé un certificat SSL sur Proxmox, vous devez effectuer un test rapide et vérifier que votre nouveau certificat SSL ne comporte pas d’erreurs ou de vulnérabilités potentielles. Nous avons un article complet sur notre blog, décrivant les meilleurs outils SSL pour analyser votre installation SSL.

Où acheter le meilleur certificat SSL pour Proxmox ?

Lorsque vous achetez un certificat SSL, vous devez tenir compte du type de validation, du prix et du service clientèle. Chez SSL Dragon, nous offrons la plus large gamme de certificats SSL, les meilleurs prix et, bien sûr, une assistance clientèle dévouée ! Nos certificats SSL sont émis par des autorités de certification de confiance et sont compatibles avec l’environnement virtuel Proxmox. Que vous ayez besoin d’un certificat de validation de domaine à un prix abordable ou d’un produit de validation étendu de qualité supérieure, nous avons ce qu’il vous faut.

Si vous ne savez pas quel type de certificat SSL choisir, nos outils Assistant SSL et Filtre de certificats vous recommanderont le produit SSL idéal pour votre site web.

Si vous trouvez des inexactitudes ou si vous avez des détails à ajouter à ces instructions d’installation de SSL, n’hésitez pas à nous faire part de vos commentaires à l’adresse [email protected]. Votre contribution serait très appréciée ! Nous vous remercions.