У меня не возникало проблем с добавлением пользовательского сертификата к узлу. Однако, я не могу заменить его на другой. После выполнения следующих команд, pveproxy-ssl.pem успешно меняется на новый сертификат, но pve-ssl.pem возвращается к первому пользовательскому сертификату, когда я запускаю 'pvecm updatecerts -F' (т.е. домен pve-ssl.pem не совпадает с доменом pve-proxy-ssl.pem).

Код:
sudo cp /root/customcert2.pem /etc/pve/local/pveproxy-ssl.pem
sudo cp /root/customcert2.key /etc/pve/local/pveproxy-ssl.key
sudo pvecm updatecerts -F && sudo systemctl restart pvedaemon pveproxy

У меня шесть узлов. Узлы 3-6 были созданы с использованием 'customcert2', поэтому они работают отлично. (т.е. домен pve-ssl.pem совпадает с доменом pve-proxy-ssl.pem, и я могу без проблем подключаться к SPICE Shells). Узлы 1-3 изначально были созданы с использованием 'customcert1'. Так что, я пытаюсь заменить пользовательский сертификат.

В общем, как можно изменить сертификат, используемый командой 'pvecm updatecerts -F' и 'pve-ssl.pem'?

Спасибо!