Como instalar um certificado SSL no Proxmox

Este tutorial mostrará a você como instalar um certificado SSL no Proxmox Virtual Environment. Você também descobrirá o melhor lugar para comprar Certificados SSL a preços acessíveis.

Se você já tiver gerado o código CSR e recebido os arquivos SSL necessários, poderá seguir diretamente para as instruções de instalação. Use os links abaixo para alternar entre as seções.

Índice

1. Gerar um código CSR no Proxmox
2. Instalar um certificado SSL no Proxmox
3. Teste a instalação do SSL
4. Onde comprar o melhor certificado SSL para o Proxmox?

Gerar um código CSR no Proxmox

Para obter um certificado SSL de uma autoridade de certificação (CA) confiável, todo solicitante de SSL deve gerar um código CSR e enviá-lo ao provedor de certificados. CSR significa Certificate Signing Request (Solicitação de assinatura de certificado), um bloco de código criptografado com dados de contato, como domínio e identidade da empresa.

Você tem duas opções:

1. Gere o CSR automaticamente usando nosso Gerador de CSR.
2. Siga nosso tutorial passo a passo sobre como criar o CSR no Proxmox.

Instalar um certificado SSL no Proxmox

Depois que a CA assinar o certificado SSL e enviar os arquivos SSL para a sua caixa de entrada, você poderá iniciar a instalação.

Antes de você começar

Você precisará dos arquivos SSL assinados da sua CA. Certifique-se de que sua chave privada não esteja protegida por senha. O Proxmox não aceitará chaves criptografadas.

Essas etapas se aplicam às versões 6, 7 e 8 do Proxmox moderno.

Etapa 1: Prepare os arquivos de instalação

Faça o download da pasta ZIP que você recebeu da CA e extraia os arquivos em seu dispositivo. Para ativar seu certificado SSL no Proxmox, você precisará dos dois arquivos a seguir:

• fullchain.pem (seu certificado principal e todos os certificados intermediários, exceto o certificado raiz, mesclados em um único arquivo de formato PEM)
• private-key.pem (sua chave privada com extensão PEM sem uma senha)

Dependendo da CA, você pode receber os certificados raiz e intermediário em arquivos separados ou em um único arquivo .ca-bundle.

Para o Proxmox, você terá de combinar os certificados primário e intermediário em um único arquivo PEM. Use qualquer editor de texto para copiar e colar o conteúdo de cada certificado.

A ordem é importante. O fullchain.pem deve começar com o certificado do servidor, seguido pelos intermediários.

Etapa 2: : Carregar o certificado via GUI do Proxmox

1. Faça login na interface da Web do Proxmox.
2. Vá para Node > System > Certificates.
3. Clique em Upload Custom Certificate (Carregar certificado personalizado).
4. Faça upload de fullchain.pem e private-key.pem.
5. Reinicie o nó ou apenas o serviço de proxy quando solicitado.

Essa é a maneira mais simples se você gerencia um único nó.

Opção alternativa – Use a linha de comando:

Copie o certificado e a chave no lugar (substitua por seus caminhos reais):

cp fullchain.pem /etc/pve/local/pveproxy-ssl.pem
cp private-key.pem /etc/pve/local/pveproxy-ssl.key

Reinicie a interface da Web:

systemctl restart pveproxy

Você deverá ver uma mensagem de registro confirmando que o Proxmox está usando o novo certificado.

Teste sua instalação SSL

Depois de instalar um certificado SSL no Proxmox, você deve executar um teste rápido e verificar se há possíveis erros e vulnerabilidades em seu novo certificado SSL. Temos um artigo completo em nosso blog que descreve as melhores ferramentas de SSL para verificar sua instalação de SSL.

Onde comprar o melhor certificado SSL para o Proxmox?

Ao comprar um certificado SSL, você deve levar em conta o tipo de validação, o preço e o atendimento ao cliente. Na SSL Dragon, oferecemos a mais ampla variedade de certificados SSL, os melhores preços e, é claro, suporte dedicado ao cliente! Nossos certificados SSL são emitidos por autoridades de certificação confiáveis e são compatíveis com o Proxmox Virtual Environment. Não importa se você precisa de um certificado de Validação de Domínio acessível ou de um produto premium de Validação Estendida, nós temos o que você precisa.

Se você não souber que tipo de certificado SSL escolher, nossas ferramentas SSL Wizard e Certificate Filter recomendarão o produto SSL ideal para o seu site.

Caso encontre alguma imprecisão ou tenha detalhes a acrescentar a estas instruções de instalação do SSL, sinta-se à vontade para enviar seus comentários para [email protected]. Sua opinião será muito apreciada! Obrigado.