Привет! Пытаюсь настроить аутентификацию по сертификатам для доступа к NGINX Proxy Manager, установленного в Promox LXC. Хочу, чтобы определенные сервисы были доступны в сети, но не слишком легко доступны любому человеку или боту, случайно нашедшему домен. Сертификат клиента будет установлен на наших устройствах и использоваться для аутентификации при подключении к серверу. Сертификаты создал с помощью gnutls-bin. Единственная инструкция, которую я нашел, — для Docker, поэтому пытаюсь адаптировать шаги для Promox. Разница в основном заключается в добавлении последней строки на скриншоте ниже. Если бы я добавил эту строку, но в Promox вместо Docker, где мне ее добавить, чтобы добиться того же эффекта? Есть ли эквивалентная операция в Promox? (Скриншот с https://www.youtube.com/watch?v=8DWcMbgQSZg @ 20:30. В этом туториале это примерно второй с конца шаг после установки всего остального.) Честно признаюсь, это для меня новая тема, так что надеюсь, я хоть немного понятно выражаюсь.

Ох, ты имеешь в виду mTLS? Обычно нет необходимости монтировать их через bind mount[1], можно просто скопировать их с хоста в контейнер, либо сгенерировать их прямо в контейнере. Есть ли причина, по которой они должны быть непосредственно на хосте PVE где-то? К тому же, данные и letsencrypt — почему бы их не хранить в самом LXC? Реальной выгоды в том, чтобы их там не было, нет. На самом деле, в идеале нужно включать все это в резервные копии, и для этого нужно, чтобы все это было в контейнере, а не монтировалось через bind mount. [1] https://pve.proxmox.com/wiki/Linux_Container#_bind_mount_points