+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Let’s Encrypt с Proxmox VE, Proxmox Виртуальная Среда

martin

Guest

08.04.2016 11:19:00

Proxmox VE теперь совместим с бесплатными сертификатами от Центра сертификации Let's Encrypt. Бесплатно, автоматически и открыто. Отлично! Вот инструкция по настройке Proxmox VE http://pve.proxmox.com/wiki/HTTPSCertificateConfiguration __________________ С наилучшими пожеланиями, Мартин Маурер, руководитель проекта Proxmox VE

AlphaHost

Guest

24.04.2016 23:46:00

root@sa223:~/acme.sh-master# acme.sh --issue --standalone --keypath /etc/pve/local/pveproxy-ssl.key --fullchainpath /etc/pve/local/pveproxy-ssl.pem --reloadcmd "systemctl restart pveproxy" -d www.domain.com [Вс 24. Апр 23:44:57 CEST 2016] Режим автономной работы. [Вс 24. Апр 23:44:58 CEST 2016] Поддерживаются только ключи RSA или EC. Что не так? Брандмауэр или iptables не активны. netstat -tulpn | grep :80 tcp 0 0 0.0.0.0:8006 0.0.0.0:* LISTEN 17474/pveproxy

fabian

Guest

25.04.2016 07:54:00

Это полный вывод? Скрипт acme.sh зависает в этом месте или завершается? Если добавить "--debug" к командной строке, он выведет подробный отчет по каждому шагу. Вы можете опубликовать это здесь (но убедитесь, что там нет ваших личных учетных данных или ключей сертификатов).

AlphaHost

Guest

25.04.2016 08:00:00

Да, это полный вывод. Вот вывод с --debug: Спойлер: acme.sh отладка Код: root@sa223:~/acme.sh-master# acme.sh --issue --standalone --keypath /etc/pve/local/pveproxy-ssl.key --fullchainpath /etc/pve/local/pveproxy-ssl.pem --reloadcmd "systemctl restart pveproxy" -d www.domain.de --debug
[Пн 25. Apr 07:56:30 CEST 2016] /root/.acme.sh/www.domain.de /www.domain.conf:1:Le_Domain=www.domain.de
[Пн 25. Apr 07:56:30 CEST 2016] /root/.acme.sh/www.domain.de /www.domain.de.conf:2:Le_Alt=no
[Пн 25. Apr 07:56:30 CEST 2016] /root/.acme.sh/www.domain.de /www.domain.de.conf:3:Le_Webroot=no
[Пн 25. Apr 07:56:30 CEST 2016] /root/.acme.sh/www.domain.de /www.domain.conf:4:Le_Keylength=no
[Пн 25. Apr 07:56:30 CEST 2016] /root/.acme.sh/www.domain.de /www.domain.de.conf:5:Le_RealCertPath="no"
[Пн 25. Apr 07:56:30 CEST 2016] /root/.acme.sh/www.domain.de /www.domain.de.conf:6:Le_RealCACertPath="no"
[Пн 25. Apr 07:56:30 CEST 2016] /root/.acme.sh/wwwdomain.de /www.domain.de.conf:7:Le_RealKeyPath="/etc/pve/local/pveproxy-ssl.key"
[Пн 25. Apr 07:56:30 CEST 2016] /root/.acme.sh/www.domain.de /www.sa223.saturn.fastwebserver.de.conf:8:Le_ReloadCmd="systemctl restart pveproxy"
[Пн 25. Apr 07:56:30 CEST 2016] /root/.acme.sh/www.domain.de /www.domain.conf:9:Le_RealFullChainPath="/etc/pve/local/pveproxy-ssl.pem"
[Пн 25. Apr 07:56:30 CEST 2016] Режим автономной работы.
[Пн 25. Apr 07:56:30 CEST 2016] /root/.acme.sh/www.domain.de /www.domain.de.conf:10:Le_HTTPPort=80
[Пн 25. Apr 07:56:30 CEST 2016] Используется: ss
[Пн 25. Apr 07:56:30 CEST 2016] Поддерживаются только ключи RSA или EC.

fabian Guest	#5 0 25.04.2016 08:06:00 ваша учетная запись ("/etc/pve/.le/account.key") или ключ домена ("/root/.acme.sh/www.domain.de/www.domain.de.key") пусты или повреждены? не завершилась ли предыдущая попытка acme.sh с ошибками?

AlphaHost Guest	#6 0 25.04.2016 08:10:00 Да, файл account.key в "/etc/pve/.le/account.key" пустой, но acme никогда не завершался с ошибкой. Правка: Ах, удаление пустого account.key и повторный запуск скрипта установки решило проблему. Спасибо.

RedneckBob Guest	#7 0 29.04.2016 15:14:00 Это фантастично, спасибо!

snowman66

Guest

13.07.2016 19:28:00

После обновления: я открываю браузер и получаю ошибку SSL/несоответствие, которая говорит, что сертификат выдан для mydomain.com, но я пытаюсь обратиться к mydomain-pve1.mydomain.com. Могу ли я добавить аргумент домена в cron-задачу или установить сертификат по умолчанию для pveproxy, который будет указывать на поддомен mydomain-pve1.mydomain.com, а не на mydomain.com, когда я запускаю обновление? [jul 13 18:59:01 CEST 2016] Обновление: mydomain-pve1.mydomain.com [jul 13 18:59:01 CEST 2016] Пропускаю, следующее время обновления: sep 29 05:44:25 UTC 2016 [jul 13 18:59:01 CEST 2016] Пропущен mydomain-pve1.mydomain.com [jul 13 18:59:01 CEST 2016] Обновление: mydomain.com [jul 13 18:59:01 CEST 2016] Пропускаю, следующее время обновления: sep 29 05:44:43 UTC 2016 [jul 13 18:59:01 CEST 2016] Пропущен mydomain.com

fabian Guest	#9 0 14.07.2016 09:20:00 Если будешь следовать инструкциям, то получишь работающий сертификат — не понимаю, что ты там наделал. Всегда можешь удалить существующие файлы и начать с нуля.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры