Cum să instalați un certificat SSL pe Proxmox

Acest tutorial vă va arăta cum să instalați un certificat SSL pe Proxmox Virtual Environment. Veți descoperi, de asemenea, cel mai bun loc pentru a cumpăra certificate SSL la prețuri accesibile.

Dacă ați generat deja codul CSR și ați primit fișierele SSL necesare, puteți trece direct la instrucțiunile de instalare. Utilizați linkurile de mai jos pentru a trece de la o secțiune la alta.

Tabla de conținut

1. Generarea unui cod CSR pe Proxmox
2. Instalați un certificat SSL pe Proxmox
3. Testați instalarea SSL
4. De unde să cumpărați cel mai bun certificat SSL pentru Proxmox?

Generarea unui cod CSR pe Proxmox

Pentru a obține un certificat SSL de la o autoritate de certificare (CA) de încredere, fiecare solicitant SSL trebuie să genereze un cod CSR și să îl trimită furnizorului de certificate. CSR înseamnă Certificate Signing Request (cerere de semnare a certificatului), un bloc de cod criptat cu date de contact, cum ar fi domeniul și identitatea companiei.

Aveți două opțiuni:

1. Generați CSR-ul automat cu ajutorul generatorului nostru de CSR.
2. Urmați tutorialul nostru pas cu pas despre cum să creați CSR pe Proxmox.

Instalați un certificat SSL pe Proxmox

După ce autoritatea de certificare vă semnează certificatul SSL și vă trimite fișierele SSL în căsuța dvs. poștală, puteți începe instalarea.

Înainte de a începe

Veți avea nevoie de fișierele SSL semnate de la CA-ul dvs. Asigurați-vă că cheia dvs. privată nu este protejată prin parolă. Proxmox nu va accepta chei criptate.

Acești pași se aplică versiunilor moderne Proxmox 6, 7 și 8.

Pasul 1: Pregătiți fișierele de instalare

Descărcați dosarul ZIP pe care l-ați primit de la autoritatea de certificare și extrageți fișierele pe dispozitiv. Pentru a vă activa certificatul SSL pe Proxmox, veți avea nevoie de următoarele două fișiere:

• fullchain.pem (certificatele primare și toate certificatele intermediare, cu excepția certificatului rădăcină, reunite într-un singur fișier în format PEM)
• private-key.pem (cheia ta privată cu extensia PEM fără parolă)

În funcție de CA, este posibil să primiți certificatele rădăcină și intermediare în fișiere separate sau într-un singur fișier .ca-bundle.

Pentru Proxmox, va trebui să combinați certificatele primare și intermediare într-un singur fișier PEM. Utilizați orice editor de text pentru a copia și lipi conținutul fiecărui certificat.

Ordinea contează. Fullchain.pem trebuie să înceapă cu certificatul serverului dvs., urmat de cele intermediare.

Pasul 2: : Încărcați certificatul prin intermediul interfeței grafice Proxmox

1. Conectați-vă la interfața web Proxmox.
2. Accesați Nodul > Sistem > Certificate.
3. Faceți clic pe Încărcați certificatul personalizat.
4. Încărcați fullchain.pem și private-key.pem.
5. Reporniți nodul sau doar serviciul proxy atunci când vi se solicită.

Acesta este cel mai simplu mod dacă gestionați un singur nod.

Opțiune alternativă – Utilizați linia de comandă:

Copiați certificatul și cheia la locul lor (înlocuiți-le cu căile dvs. reale):

cp fullchain.pem /etc/pve/local/pveproxy-ssl.pem
cp private-key.pem /etc/pve/local/pveproxy-ssl.key

Reporniți interfața web:

systemctl restart pveproxy

Ar trebui să vedeți un mesaj de log care confirmă că Proxmox utilizează noul certificat.

Testați instalarea SSL

După ce instalați un certificat SSL pe Proxmox, ar trebui să efectuați un test rapid și să verificați noul certificat SSL pentru erori și vulnerabilități potențiale. Avem un întreg articol pe blogul nostru, care descrie cele mai bune instrumente SSL pentru a vă scana instalarea SSL.

De unde să cumpărați cel mai bun certificat SSL pentru Proxmox?

Atunci când cumpărați un certificat SSL, ar trebui să luați în considerare tipul de validare, prețul și serviciul clienți. La SSL Dragon, oferim cea mai largă gamă de certificate SSL, cele mai bune prețuri și, bineînțeles, asistență dedicată pentru clienți! Certificatele noastre SSL sunt emise de autorități de certificare de încredere și sunt compatibile cu Proxmox Virtual Environment. Indiferent dacă aveți nevoie de un certificat de validare a domeniului la un preț accesibil sau de un produs premium de validare extinsă, noi vă acoperim.

Dacă nu știți ce tip de certificat SSL să alegeți, instrumentele noastre SSL Wizard și Certificate Filter vă vor recomanda produsul SSL ideal pentru site-ul dumneavoastră.

Dacă găsiți inexactități sau dacă aveți detalii de adăugat la aceste instrucțiuni de instalare SSL, nu ezitați să ne trimiteți comentariile dumneavoastră la [email protected]. Comentariile dvs. vor fi foarte apreciate! Vă mulțumim.