http://proxmox.su Новое в теме [РЕШЕНО] Миграция кластера Proxmox на сертификат LetsEncrypt. форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Wed, 27 May 2026 19:22:49 +0300 [РЕШЕНО] Миграция кластера Proxmox на сертификат LetsEncrypt. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Тебе также нужно сделать это на локальном PBS, если ты изменил сертификат на удаленном.
30.04.2025 08:48:00, showiproute.]]> http://proxmox.su/forum/messages/forum63/message303072/74671-resheno_-migratsiya-klastera-proxmox-na-sertifikat-letsencrypt. http://proxmox.su/forum/messages/forum63/message303072/74671-resheno_-migratsiya-klastera-proxmox-na-sertifikat-letsencrypt. Wed, 30 Apr 2025 08:48:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Миграция кластера Proxmox на сертификат LetsEncrypt. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Дополнительная информация: Если у вас уже был настроен Proxmox Backup Server (PBS) с вручную указанным fingerprint TLS-сертификата, его тоже нужно будет отредактировать.
30.04.2025 08:44:00, showiproute.]]> http://proxmox.su/forum/messages/forum63/message303071/74671-resheno_-migratsiya-klastera-proxmox-na-sertifikat-letsencrypt. http://proxmox.su/forum/messages/forum63/message303071/74671-resheno_-migratsiya-klastera-proxmox-na-sertifikat-letsencrypt. Wed, 30 Apr 2025 08:44:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Миграция кластера Proxmox на сертификат LetsEncrypt. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, @t.lamprecht, спасибо - попробую.
30.04.2025 06:20:00, showiproute.]]> http://proxmox.su/forum/messages/forum63/message303070/74671-resheno_-migratsiya-klastera-proxmox-na-sertifikat-letsencrypt. http://proxmox.su/forum/messages/forum63/message303070/74671-resheno_-migratsiya-klastera-proxmox-na-sertifikat-letsencrypt. Wed, 30 Apr 2025 06:20:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Миграция кластера Proxmox на сертификат LetsEncrypt. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
По умолчанию демон сети QDevice использует выделенный TLS-сертификат, поэтому переключение узлов PBS или PVE на ACME/Let's Encrypt никак не повлияет на настройки QDevice, по крайней мере, если вы не выставляли службу QDevice Net за обратным прокси или что-то подобное, что разделяет TLS-сертификат с PBS.
29.04.2025 19:27:00, t.lamprecht.]]> http://proxmox.su/forum/messages/forum63/message303069/74671-resheno_-migratsiya-klastera-proxmox-na-sertifikat-letsencrypt. http://proxmox.su/forum/messages/forum63/message303069/74671-resheno_-migratsiya-klastera-proxmox-na-sertifikat-letsencrypt. Tue, 29 Apr 2025 19:27:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Миграция кластера Proxmox на сертификат LetsEncrypt. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Вот что я сделал: перешёл с внутреннего доменного имени на внешнее, использующее сертификаты Lets Encrypt, и убрал всю строку с fingerprint. Теперь всё работает как надо.
30.04.2025 10:59:00, showiproute.]]> http://proxmox.su/forum/messages/forum63/message303068/74671-resheno_-migratsiya-klastera-proxmox-na-sertifikat-letsencrypt. http://proxmox.su/forum/messages/forum63/message303068/74671-resheno_-migratsiya-klastera-proxmox-na-sertifikat-letsencrypt. Wed, 30 Apr 2025 10:59:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Миграция кластера Proxmox на сертификат LetsEncrypt. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Или можно убрать отпечаток (fingerprint), когда перейдешь на сертификат, которому доверяет хранилище доверенных сертификатов клиентской системы – сертификаты Let's Encrypt подходят для Proxmox VE и, по сути, для всех современных систем. Иначе придется обновлять его каждые несколько недель с каждым новым TLS-сертификатом. То же самое и здесь, можно просто сейчас удалить fingerprint, тогда доверенным центром будет то, что используешь для ACME-челленджа для получения TLS-сертификата, но в итоге это почти всегда сводится к DNS, который и так часто является доверенным центром.
30.04.2025 10:54:00, t.lamprecht.]]> http://proxmox.su/forum/messages/forum63/message303067/74671-resheno_-migratsiya-klastera-proxmox-na-sertifikat-letsencrypt. http://proxmox.su/forum/messages/forum63/message303067/74671-resheno_-migratsiya-klastera-proxmox-na-sertifikat-letsencrypt. Wed, 30 Apr 2025 10:54:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Миграция кластера Proxmox на сертификат LetsEncrypt. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет! У меня двухузловый кластер с QDevice, на втором узле которого также работает PBS. В последнее время думаю об использовании сертификата LetsEncrypt вместо предустановленного, но не уверен, что это как-то "сломает" существующие доверительные отношения внутри кластера или с самим QDevice. Может кто-нибудь пролить свет на эту тему?
29.04.2025 16:02:00, showiproute.]]> http://proxmox.su/forum/messages/forum63/message303066/74671-resheno_-migratsiya-klastera-proxmox-na-sertifikat-letsencrypt. http://proxmox.su/forum/messages/forum63/message303066/74671-resheno_-migratsiya-klastera-proxmox-na-sertifikat-letsencrypt. Tue, 29 Apr 2025 16:02:00 +0300 Proxmox Виртуальная Среда