+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

[РЕШЕНО] Проблемы подключения SPICE, связанные с сертификатом, Proxmox Виртуальная Среда

redtex

Guest

17.02.2015 21:34:00

Привет!!! У меня успешно установлен wildcard сертификат от K Software на Proxmox VE. Проблем нет с Chrome, когда я зашел в веб-интерфейс Proxmox VE. Но когда я пытаюсь подключиться к VM с Windows 64bit через VirtViewer 2.0 - выбивает сообщение об ошибке: Code: C:\temp>(remote-viewer.exe:1656): remote-viewer-DEBUG: No configuration file C:\Users\wadim\AppData\Local\virt-viewer\settings(remote-viewer.exe:1656): remote-viewer-DEBUG: fullscreen display 0: 0
(remote-viewer.exe:1656): remote-viewer-DEBUG: Opening display to 11.vv
(remote-viewer.exe:1656): remote-viewer-DEBUG: Guest (null) has a spice display
(remote-viewer.exe:1656): remote-viewer-DEBUG: After open connection callback fd=-1
(remote-viewer.exe:1656): remote-viewer-DEBUG: Opening connection to display at 11.vv
(remote-viewer.exe:1656): remote-viewer-DEBUG: New spice channel 000000000113BFA0 SpiceMainChannel 0
(remote-viewer.exe:1656): remote-viewer-DEBUG: notebook show status 0000000001133460
((null):1656): Spice-Warning **: ../../../spice-common/common/ssl_verify.c:429:openssl_verify: Error in certificate chain verification: unable to get
local issuer certificate (num=20:depth1:/C=US/ST=KY/L=Ashland/O=K Software/CN=K Software Certificate Authority (DV))

(remote-viewer.exe:1656): GSpice-WARNING **: main-1:0: SSL_connect: error:00000001:lib(0):func(0):reason(1)
(remote-viewer.exe:1656): remote-viewer-DEBUG: Disposing window 000000000115B0A0

(remote-viewer.exe:1656): remote-viewer-DEBUG: Set connect info: (null),(null),(null),-1,(null),(null),(null),0 Думаю, мне нужно где-то положить в Windows мой pve-root-ca.crt. Я его импортировал - но не помогло. Пожалуйста, помогите!!! С уважением Вадим.

tom Guest	#2 0 18.02.2015 07:42:00 Ты следил за этим? http://pve.proxmox.com/wiki/HTTPSCertificateConfiguration

redtex

Guest

28.02.2015 23:38:00

Перевыпустил сертификат, полностью следовал этой статье http://pve.proxmox.com/wiki/HTTPSCertificateConfiguration, и получил то же самое:

Code: c:\temp>"C:\Program Files\VirtViewer v2.0256\bin\remote-viewer.exe" 1.vv

c:\temp>((null):3104): Spice-Warning **: ../../../spice-common/common/ssl_verify.c:429:openssl_verify: Ошибка проверки цепочки сертификатов: не удалось получить сертификат издателя (num=2:depth2:/C=US/ST=New Jersey/L=Jersey City/O=The USERTRUST Network/CN=USERTrust RSA Certification Authority)

(remote-viewer.exe:3104): GSpice-WARNING **: main-1:0: SSL_connect: error:00000001:lib(0):func(0):reason(1) В браузере проблем нет, https работает нормально.

redtex Guest	#4 0 01.03.2015 13:01:00 Тред можно закрывать – всё в порядке. Решение: я объединил все сертификаты – мой wildcard, intermediate1, intermediate2, root ca – в один файл /etc/pve/local/pve-ssl.pem, а в /etc/pve/root-ca.pem содержатся intermediate1, intermediate2, root ca.

gardar Guest	#5 0 13.04.2015 18:55:00 У меня та же проблема, это помогло, спасибо! Нужно обновить вики. Код: cat server.pem intermediate_certificate.pem intermediate_certificate2.pem ca.pem > /etc/pve/local/pve-ssl.pem Код: cat intermediate_certificate.pem intermediate_certificate2.pem ca.pem > /etc/pve/pve-root-ca.pem

Robstarusa

Guest

09.03.2022 14:36:00

Просто хотел сказать СПАСИБО! Это меня изводило уже несколько дней, и вот в 2022 году это сработало для меня. У меня есть LE wildcard сертификат, и скачивание https://letsencrypt.org/certs/lets-encrypt-r3.pem и затем https://letsencrypt.org/certs/isrgrootx1.pem и выполнение "cat lets-encrypt-r3.pem isrgrootx1.pem > /etc/pve-root-ca.pem" решило мою проблему!!!

Kornelius777 Guest	#7 0 30.11.2024 17:05:00 Я просто не верю! Эта старая тема наконец-то заставила мой SPICE работать. Спасибо!

Kornelius777

Guest

30.11.2024 17:07:00

Code: cd /etc/letsencrypt/live/www.xxx.de/

wget -O lets-encrypt-r3.pem https://letsencrypt.org/certs/lets-encrypt-r3.pem
wget -O isrgrootx1.pem https://letsencrypt.org/certs/isrgrootx1.pem
cat lets-encrypt-r3.pem isrgrootx1.pem > pve-root-ca.pem

ssh proxmox-1 "cat > /etc/pve/local/pve-ssl.pem" < /etc/letsencrypt/live/www.xxx.de/fullchain.pem
ssh proxmox-1 "cat > /etc/pve/local/pve-ssl.key" < /etc/letsencrypt/live/www.xxx.de/privkey.pem
ssh proxmox-1 "cat > /etc/pve/pve-root-ca.pem" < /etc/letsencrypt/live/www.xxx.de/pve-root-ca.pem
ssh proxmox-1 "systemctl restart pveproxy"
ssh proxmox-1 "systemctl restart pvedaemon"

stavoxnetworks Guest	#9 0 01.07.2025 21:19:00 Это будет работать в 2025 году после объединения сертификатов. Теперь надо понять, почему это ломает SPICE.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры