Como instalar um certificado SSL no Proxmox

Este tutorial mostrará a você como instalar um certificado SSL no Proxmox Virtual Environment. Você também descobrirá o melhor lugar para comprar Certificados SSL a preços acessíveis.

Se você já tiver gerado o código CSR e recebido os arquivos SSL necessários, poderá seguir diretamente para as instruções de instalação. Use os links abaixo para alternar entre as seções.

Índice

1. Gerar um código CSR no Proxmox
2. Instalar um certificado SSL no Proxmox
3. Teste a instalação do SSL
4. Onde comprar o melhor certificado SSL para o Proxmox?

Gerar um código CSR no Proxmox

Para obter um certificado SSL de uma autoridade de certificação (CA) confiável, todo solicitante de SSL deve gerar um código CSR e enviá-lo ao provedor de certificados. CSR significa Certificate Signing Request (Solicitação de assinatura de certificado), um bloco de código criptografado com dados de contato, como domínio e identidade da empresa.

Você tem duas opções:

1. Gere o CSR automaticamente usando nosso Gerador de CSR.
2. Siga nosso tutorial passo a passo sobre como criar o CSR no Proxmox.

Instalar um certificado SSL no Proxmox

Depois que a CA assinar o certificado SSL e enviar os arquivos SSL para a sua caixa de entrada, você poderá iniciar a instalação.

Observação: as instruções a seguir se aplicam ao Proxmox Virtual Environment versão 4.1.20 ou superior. Verifique sua versão do PVE-manager e atualize-a, se necessário.

Etapa 1: Prepare os arquivos de instalação

Faça o download da pasta ZIP que você recebeu da CA e extraia os arquivos em seu dispositivo. Para ativar seu certificado SSL no Proxmox, você precisará dos dois arquivos a seguir:

• fullchain.pem (seu certificado principal e todos os certificados intermediários, exceto o certificado raiz, mesclados em um único arquivo de formato PEM)
• private-key.pem (sua chave privada com extensão PEM sem uma senha)

Dependendo da sua CA, você poderá receber os certificados raiz e intermediário em arquivos separados ou em um único arquivo .ca-bundle. Para o Proxmox, será necessário combinar os certificados primário e intermediário em um único arquivo PEM. Use qualquer editor de texto para copiar e colar o conteúdo de cada certificado.

Etapa 2: Copie os arquivos SSL para o Proxmox

Quando seus dois arquivos SSL estiverem prontos, mova-os para os locais de substituição em /etc/pve/nodes/<node>. Verifique se você está usando os arquivos e nós SSL corretos.

cp fullchain.pem /etc/pve/nodes/<node>/pveproxy-ssl.pem
cp private-key.pem /etc/pve/nodes/<node>/pveproxy-ssl.key

Em seguida, reinicie a interface da Web usando o seguinte comando:

systemctl restart pveproxy

O registro do sistema deve informá-lo sobre o uso do certificado SSL alternativo (Usando ‘/etc/pve/local/pveproxy-ssl.pem’ como certificado para a interface da Web).

Parabéns, você instalou com êxito um certificado SSL no Proxmox Virtual Environment.

Ao acessar a interface da Web por meio de journalctl -b -u pveproxy.service, o novo certificado deverá ser apresentado. Observe que o certificado alternativo é usado apenas pela interface da Web (incluindo o noVNC), mas não pelo Console/Shell do Spice.

Teste sua instalação SSL

Depois de instalar um certificado SSL no Proxmox, você deve executar um teste rápido e verificar se há possíveis erros e vulnerabilidades em seu novo certificado SSL. Temos um artigo completo em nosso blog que descreve as melhores ferramentas de SSL para verificar sua instalação de SSL.

Onde comprar o melhor certificado SSL para o Proxmox?

Ao comprar um certificado SSL, você deve levar em conta o tipo de validação, o preço e o atendimento ao cliente. Na SSL Dragon, oferecemos a mais ampla variedade de certificados SSL, os melhores preços e, é claro, suporte dedicado ao cliente! Nossos certificados SSL são emitidos por autoridades de certificação confiáveis e são compatíveis com o Proxmox Virtual Environment. Não importa se você precisa de um certificado de Validação de Domínio acessível ou de um produto premium de Validação Estendida, nós temos o que você precisa.

Se você não souber que tipo de certificado SSL escolher, nossas ferramentas SSL Wizard e Certificate Filter recomendarão o produto SSL ideal para o seu site.

Caso encontre alguma imprecisão ou tenha detalhes a acrescentar a estas instruções de instalação do SSL, sinta-se à vontade para enviar seus comentários para [email protected]. Sua opinião será muito apreciada! Obrigado.