Proxmox पर SSL प्रमाणपत्र कैसे स्थापित करें

यह ट्यूटोरियल आपको दिखाएगा कि प्रॉक्समॉक्स वर्चुअल एनवायरनमेंट पर एसएसएल सर्टिफिकेट कैसे इंस्टॉल किया जाए। आपको सस्ती एसएसएल प्रमाणपत्रों की खरीदारी करने के लिए सबसे अच्छी जगह भी मिलेगी।

यदि आप पहले ही सीएसआर कोड जनरेट कर चुके हैं और आवश्यक एसएसएल फाइलें प्राप्त कर चुके हैं, तो आप सीधे इंस्टॉलेशन निर्देशों पर आगे बढ़ सकते हैं। अनुभागों के बीच कूदने के लिए नीचे दिए गए लिंक का उपयोग करें।

विषय-सूची

1. Proxmox पर CSR कोड जनरेट करें
2. Proxmox पर SSL प्रमाणपत्र स्थापित करें
3. अपने SSL इंस्टॉलेशन का परीक्षण करें
4. प्रॉक्समॉक्स के लिए सर्वश्रेष्ठ एसएसएल प्रमाणपत्र कहां से खरीदें?

Proxmox पर CSR कोड जनरेट करें

एक विश्वसनीय प्रमाणपत्र प्राधिकरण (सीए) से एसएसएल प्रमाणपत्र प्राप्त करने के लिए, प्रत्येक एसएसएल आवेदक को एक सीएसआर कोड उत्पन्न करना होगा और इसे प्रमाणपत्र प्रदाता को भेजना होगा। CSR का मतलब सर्टिफिकेट साइनिंग रिक्वेस्ट है, जो डोमेन और कंपनी की पहचान जैसे संपर्क डेटा के साथ एन्क्रिप्टेड कोड का एक ब्लॉक है।

आपके पास दो विकल्प हैं:

1. हमारे सीएसआर जनरेटर का उपयोग करके स्वचालित रूप से सीएसआर उत्पन्न करें।
2. प्रॉक्समॉक्स पर सीएसआर बनाने के तरीके के बारे में हमारे चरण-दर-चरण ट्यूटोरियल का पालन करें।

Proxmox पर SSL प्रमाणपत्र स्थापित करें

आपके CA द्वारा आपके SSL प्रमाणपत्र पर हस्ताक्षर करने और SSL फ़ाइलों को आपके इनबॉक्स में भेजने के बाद, आप इंस्टॉलेशन शुरू कर सकते हैं।

नोट: निम्नलिखित निर्देश Proxmox वर्चुअल पर्यावरण संस्करण 4.1.20 या उच्चतर पर लागू होते हैं। PVE-प्रबंधक के अपने संस्करण की जाँच करें और यदि आवश्यक हो तो अपग्रेड करें।

चरण 1: स्थापना फ़ाइलें तैयार करें

ज़िप फ़ोल्डर डाउनलोड करें जो आपको अपने सीए से प्राप्त हुआ है और अपने डिवाइस पर फ़ाइलों को निकालें। प्रॉक्समॉक्स पर अपने एसएसएल प्रमाणपत्र को सक्रिय करने के लिए, आपको निम्नलिखित दो फाइलों की आवश्यकता होगी:

• fullchain.pem (आपके प्राथमिक और सभी मध्यवर्ती प्रमाणपत्र, रूट प्रमाणपत्र को छोड़कर, एकल PEM प्रारूप फ़ाइल में विलय)
• private-key.pem (पासवर्ड के बिना PEM एक्सटेंशन वाली आपकी निजी कुंजी)

आपके CA के आधार पर, आप अपने रूट और मध्यवर्ती प्रमाणपत्र अलग-अलग फ़ाइलों में, या किसी एकल .ca-bundle फ़ाइल में प्राप्त कर सकते हैं. प्रॉक्समॉक्स के लिए, आपको अपने प्राथमिक और मध्यवर्ती प्रमाणपत्रों को एक पीईएम फ़ाइल में संयोजित करना होगा। प्रत्येक प्रमाणपत्र की सामग्री को कॉपी-पेस्ट करने के लिए किसी भी पाठ संपादक का उपयोग करें।

चरण 2: एसएसएल फाइलों को प्रॉक्समॉक्स में कॉपी करें

एक बार आपकी दो एसएसएल फाइलें तैयार हो जाने के बाद, उन्हें / etc/pve/nodes/<node> में ओवरराइड स्थानों पर ले जाएं। सुनिश्चित करें कि आप सही एसएसएल फाइलों और नोड्स का उपयोग कर रहे हैं।

सीपी फुलचेन.पेम /etc/pve/नोड्स/नोड>/<pveproxy-ssl.pem
सीपी private-key.pem /etc/pve/nodes/node>/<pveproxy-ssl.key

अगला, निम्न कमांड का उपयोग करके वेब इंटरफ़ेस को पुनरारंभ करें:

SystemCTL PveProxy को पुनरारंभ करें

सिस्टम लॉग को आपको वैकल्पिक एसएसएल प्रमाणपत्र के उपयोग के बारे में सूचित करना चाहिए (वेब इंटरफेस के लिए प्रमाणपत्र के रूप में ‘/etc/pve/pveproxy-ssl.pem’ का उपयोग करके।

बधाई हो, आपने Proxmox वर्चुअल एनवायरनमेंट पर SSL प्रमाणपत्र सफलतापूर्वक स्थापित कर लिया है।

journalctl -b -u pveproxy.service के माध्यम से वेब इंटरफ़ेस एक्सेस करते समय आपको नए प्रमाणपत्र के साथ प्रस्तुत किया जाना चाहिए। ध्यान दें कि वैकल्पिक प्रमाणपत्र का उपयोग केवल वेब इंटरफ़ेस (noVNC सहित) द्वारा किया जाता है, लेकिन स्पाइस कंसोल/शेल द्वारा नहीं।

अपने एसएसएल इंस्टॉलेशन का परीक्षण करें

प्रॉक्समॉक्स पर एसएसएल प्रमाणपत्र स्थापित करने के बाद, आपको एक त्वरित परीक्षण चलाना चाहिए और संभावित त्रुटियों और कमजोरियों के लिए अपने नए एसएसएल प्रमाणपत्र की जांच करनी चाहिए। हमारे ब्लॉग पर एक संपूर्ण लेख है, जो आपके एसएसएल इंस्टॉलेशन को स्कैन करने के लिए सर्वोत्तम एसएसएल टूल का वर्णन करता है।

प्रॉक्समॉक्स के लिए सर्वश्रेष्ठ एसएसएल प्रमाणपत्र कहां से खरीदें?

एसएसएल प्रमाणपत्र खरीदते समय, आपको सत्यापन प्रकार, मूल्य और ग्राहक सेवा को ध्यान में रखना चाहिए। एसएसएल ड्रैगन में, हम एसएसएल प्रमाणपत्रों की विस्तृत श्रृंखला, सर्वोत्तम मूल्य और निश्चित रूप से, समर्पित ग्राहक सहायता प्रदान करते हैं! हमारे एसएसएल प्रमाणपत्र विश्वसनीय प्रमाणपत्र प्राधिकरणों द्वारा जारी किए जाते हैं और प्रॉक्समॉक्स वर्चुअल एनवायरनमेंट के साथ संगत हैं। चाहे आपको एक किफायती डोमेन सत्यापन प्रमाणपत्र या प्रीमियम विस्तारित सत्यापन उत्पाद की आवश्यकता हो, हमने आपको कवर कर लिया है।

यदि आप नहीं जानते कि किस प्रकार का एसएसएल प्रमाणपत्र चुनना है, तो हमारे एसएसएल विज़ार्ड और प्रमाणपत्र फ़िल्टर उपकरण आपकी वेबसाइट के लिए आदर्श एसएसएल उत्पाद की सिफारिश करेंगे।

यदि आपको कोई अशुद्धि मिलती है, या आपके पास इन एसएसएल इंस्टॉलेशन निर्देशों में जोड़ने के लिए विवरण हैं, तो कृपया बेझिझक हमें [email protected] पर अपनी प्रतिक्रिया भेजें। आपके इनपुट की बहुत सराहना की जाएगी! धन्यवाद।