Cara Memasang Sertifikat SSL di Proxmox

Tutorial ini akan menunjukkan kepada Anda cara menginstal Sertifikat SSL di Proxmox Virtual Environment. Anda juga akan menemukan tempat terbaik untuk berbelanja Sertifikat SSL yang terjangkau.

Jika Anda telah membuat Kode CSR dan menerima file SSL yang diperlukan, Anda bisa langsung melanjutkan ke petunjuk instalasi. Gunakan tautan di bawah ini untuk berpindah antar bagian.

Daftar Isi

1. Hasilkan kode CSR di Proxmox
2. Instal sertifikat SSL di Proxmox
3. Menguji instalasi SSL Anda
4. Di mana tempat membeli Sertifikat SSL terbaik untuk Proxmox?

Hasilkan kode CSR di Proxmox

Untuk mendapatkan Sertifikat SSL dari Otoritas Sertifikat (CA) tepercaya, setiap pemohon SSL harus membuat kode CSR dan mengirimkannya ke penyedia sertifikat. CSR adalah singkatan dari Certificate Signing Request, sebuah blok kode terenkripsi dengan data kontak seperti domain dan identitas perusahaan.

Anda memiliki dua pilihan:

1. Hasilkan CSR secara otomatis menggunakan Generator CSR kami.
2. Ikuti tutorial langkah demi langkah tentang cara membuat CSR di Proxmox.

Instal Sertifikat SSL di Proxmox

Setelah CA Anda menandatangani sertifikat SSL Anda dan mengirimkan file SSL ke kotak masuk Anda, Anda dapat memulai penginstalan.

Catatan: Petunjuk berikut ini berlaku untuk Proxmox Virtual Environment versi 4.1.20 atau yang lebih tinggi. Periksa versi PVE-manager Anda dan tingkatkan jika perlu.

Langkah 1: Siapkan file instalasi

Unduh folder ZIP yang Anda terima dari CA Anda dan ekstrak file pada perangkat Anda. Untuk mengaktifkan Sertifikat SSL Anda di Proxmox, Anda memerlukan dua file berikut:

• fullchain.pem (sertifikat utama dan semua sertifikat perantara Anda, tidak termasuk sertifikat root, digabungkan menjadi satu file format PEM)
• private-key.pem (kunci pribadi Anda dengan ekstensi PEM tanpa kata sandi)

Tergantung pada CA Anda, Anda mungkin menerima sertifikat root dan menengah dalam file terpisah, atau dalam satu file .ca-bundle. Untuk Proxmox, Anda harus menggabungkan sertifikat utama dan menengah ke dalam satu file PEM. Gunakan editor teks apa pun untuk menyalin-tempel konten setiap sertifikat.

Langkah 2: Salin file SSL ke Proxmox

Setelah dua berkas SSL Anda siap, pindahkan ke lokasi penggantian di /etc/pve/nodes/<node>. Pastikan Anda menggunakan file dan node SSL yang benar.

cp fullchain.pem /etc/pve/nodes/<node>/pveproxy-ssl.pem
cp private-key.pem /etc/pve/nodes/<node>/pveproxy-ssl.key

Selanjutnya, mulai ulang antarmuka web menggunakan perintah berikut:

systemctl restart pveproxy

Log sistem akan menginformasikan Anda tentang penggunaan sertifikat SSL alternatif (Menggunakan ‘/etc/pve/local/pveproxy-ssl.pem’ sebagai sertifikat untuk antarmuka web.)

Selamat, Anda telah berhasil menginstal sertifikat SSL di Proxmox Virtual Environment.

Ketika mengakses antarmuka web melalui journalctl -b -u pveproxy.service, Anda akan mendapatkan sertifikat baru. Perhatikan bahwa sertifikat alternatif hanya digunakan oleh antarmuka web (termasuk noVNC), tetapi tidak oleh Spice Console/Shell.

Uji Instalasi SSL Anda

Setelah Anda menginstal Sertifikat SSL di Proxmox, Anda harus menjalankan tes cepat dan memeriksa sertifikat SSL baru Anda untuk potensi kesalahan dan kerentanan. Kami memiliki seluruh artikel di blog kami, yang menjelaskan alat SSL terbaik untuk memindai instalasi SSL Anda.

Di mana tempat membeli Sertifikat SSL terbaik untuk Proxmox?

Saat membeli Sertifikat SSL, Anda harus mempertimbangkan jenis validasi, harga, dan layanan pelanggan. Di SSL Dragon, kami menawarkan berbagai sertifikat SSL terluas, harga terbaik, dan, tentu saja, dukungan pelanggan yang berdedikasi! Sertifikat SSL kami diterbitkan oleh Otoritas Sertifikat tepercaya dan kompatibel dengan Lingkungan Virtual Proxmox. Apakah Anda memerlukan sertifikat Validasi Domain yang terjangkau atau produk Validasi Diperpanjang premium, kami siap membantu Anda.

Jika Anda tidak tahu jenis sertifikat SSL apa yang harus dipilih, alat bantu SSL Wizard dan Filter Sertifikat kami akan merekomendasikan produk SSL yang ideal untuk situs web Anda.

Jika Anda menemukan ketidakakuratan, atau Anda memiliki detail yang ingin ditambahkan pada petunjuk pemasangan SSL ini, silakan kirimkan umpan balik Anda ke [email protected]. Masukan Anda akan sangat kami hargai! Terima kasih.