Come installare un certificato SSL su Proxmox

Questo tutorial ti mostrerà come installare un certificato SSL sull’ambiente virtuale Proxmox. Scoprirai anche qual è il posto migliore per acquistare certificati SSL a prezzi accessibili.

Se hai già generato il codice CSR e ricevuto i file SSL necessari, puoi passare direttamente alle istruzioni per l’installazione. Usa i link sottostanti per passare da una sezione all’altra.

Indice dei contenuti

1. Genera un codice CSR su Proxmox
2. Installa un certificato SSL su Proxmox
3. Prova la tua installazione SSL
4. Dove acquistare il miglior certificato SSL per Proxmox?

Genera un codice CSR su Proxmox

Per ottenere un certificato SSL da un’autorità di certificazione (CA) affidabile, ogni richiedente SSL deve generare un codice CSR e inviarlo al fornitore del certificato. CSR è l’acronimo di Certificate Signing Request, un blocco di codice criptato con dati di contatto come il dominio e l’identità dell’azienda.

Hai due opzioni:

1. Genera automaticamente il CSR utilizzando il nostro Generatore di CSR.
2. Segui il nostro tutorial passo passo su come creare il CSR su Proxmox.

Installare un certificato SSL su Proxmox

Dopo che la CA ha firmato il tuo certificato SSL e ha inviato i file SSL alla tua casella di posta, puoi iniziare l’installazione.

Prima di iniziare

Avrai bisogno dei file SSL firmati dalla tua CA. Assicurati che la tua chiave privata non sia protetta da password. Proxmox non accetta chiavi criptate.

Questi passaggi si applicano alle moderne versioni 6, 7 e 8 di Proxmox.

Passo 1: Preparare i file di installazione

Scarica la cartella ZIP che hai ricevuto dalla tua CA ed estrai i file sul tuo dispositivo. Per attivare il tuo certificato SSL su Proxmox, avrai bisogno dei seguenti due file:

• fullchain.pem (il tuo certificato primario e tutti i certificati intermedi, escluso il certificato radice, uniti in un unico file in formato PEM)
• private-key.pem (la tua chiave privata con estensione PEM senza password)

A seconda della CA, puoi ricevere i certificati root e intermedi in file separati o in un unico file .ca-bundle.

Per Proxmox, dovrai combinare i certificati primari e intermedi in un unico file PEM. Usa un qualsiasi editor di testo per copiare e incollare il contenuto di ciascun certificato.

L’ordine è importante. Il fullchain.pem deve iniziare con il certificato del tuo server, seguito dagli intermedi.

Passo 2: : Caricare il certificato tramite la GUI di Proxmox

1. Accedi all’interfaccia web di Proxmox.
2. Vai su Nodo > Sistema > Certificati.
3. Clicca su Carica certificato personalizzato.
4. Carica fullchain.pem e private-key.pem.
5. Riavvia il nodo o solo il servizio proxy quando ti viene richiesto.

Questo è il modo più semplice se gestisci un solo nodo.

Opzione alternativa – Usa la riga di comando:

Copia il certificato e la chiave al loro posto (sostituiscili con i tuoi percorsi reali):

cp fullchain.pem /etc/pve/local/pveproxy-ssl.pem
cp private-key.pem /etc/pve/local/pveproxy-ssl.key

Riavvia l’interfaccia web:

systemctl restart pveproxy

Dovresti vedere un messaggio di log che conferma che Proxmox sta utilizzando il nuovo certificato.

Verifica la tua installazione SSL

Dopo aver installato un certificato SSL su Proxmox, dovresti eseguire un rapido test e verificare la presenza di potenziali errori e vulnerabilità nel tuo nuovo certificato SSL. Abbiamo un intero articolo sul nostro blog che descrive i migliori strumenti SSL per effettuare una scansione della tua installazione SSL.

Dove acquistare il miglior certificato SSL per Proxmox?

Quando acquisti un certificato SSL, devi tenere conto del tipo di convalida, del prezzo e del servizio clienti. Noi di SSL Dragon offriamo la più ampia gamma di certificati SSL, i prezzi migliori e, ovviamente, un’assistenza clienti dedicata! I nostri certificati SSL sono emessi da autorità di certificazione affidabili e sono compatibili con Proxmox Virtual Environment. Che tu abbia bisogno di un conveniente certificato Domain Validation o di un prodotto premium Extended Validation, noi ti copriamo.

Se non sai quale tipo di certificato SSL scegliere, i nostri strumenti SSL Wizard e Certificate Filter ti consiglieranno il prodotto SSL ideale per il tuo sito web.

Se trovi delle imprecisioni o hai dei dettagli da aggiungere a queste istruzioni per l’installazione di SSL, non esitare a inviarci il tuo feedback all’indirizzo [email protected]. Il tuo contributo sarà molto apprezzato! Grazie.