http://proxmox.su Новое в теме Попытался добавить SSL-сертификаты и сломал Proxmox. форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Sun, 03 May 2026 09:30:36 +0300 Попытался добавить SSL-сертификаты и сломал Proxmox. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Четыре года прошло, а это все еще меня выручало. Спасибо тебе!
30.04.2025 07:51:00, deghimon.]]> http://proxmox.su/forum/messages/forum63/message303101/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. http://proxmox.su/forum/messages/forum63/message303101/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. Wed, 30 Apr 2025 07:51:00 +0300 Proxmox Виртуальная Среда Попытался добавить SSL-сертификаты и сломал Proxmox. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Можешь попробовать подключиться с помощью "openssl s_client" и выдать информацию о рукопожатии/сертификатах после установки кастомного сертификата (цепочки)?
09.07.2024 10:57:00, fabian.]]> http://proxmox.su/forum/messages/forum63/message303100/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. http://proxmox.su/forum/messages/forum63/message303100/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. Tue, 09 Jul 2024 10:57:00 +0300 Proxmox Виртуальная Среда Попытался добавить SSL-сертификаты и сломал Proxmox. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
И ещё, небольшое замечание: когда используешь CLI-метод "pvenode cert set" – вывод этой команды выглядит идеально. Это хорошая сводка с названием организации, информацией о CA, датами и т.д., и всё соответствует тому, что я ожидаю.
08.07.2024 17:53:00, dbharsh.]]> http://proxmox.su/forum/messages/forum63/message303099/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. http://proxmox.su/forum/messages/forum63/message303099/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. Mon, 08 Jul 2024 17:53:00 +0300 Proxmox Виртуальная Среда Попытался добавить SSL-сертификаты и сломал Proxmox. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Мне кажется, всё хорошо в vi; однако, там 3 сертификата – думаю, несколько промежуточных сертификатов указаны в моём предоставленном "ca-bundle", плюс мой собственный wildcard-сертификат сверху. Я использовал точно такой же "объединенный файл сертификатов" для защиты GUI esxi. Единственное, что я изменил, – это добавил перевод строки/пустую строку между сертификатами, как упоминалось намного раньше в этой теме, просто на всякий случай, если это все еще было проблемой. Но в любом случае, реакция такая же здесь, на proxmox. Проверю ту команду openssl; я с ней не знаком.
08.07.2024 17:29:00, dbharsh.]]> http://proxmox.su/forum/messages/forum63/message303098/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. http://proxmox.su/forum/messages/forum63/message303098/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. Mon, 08 Jul 2024 17:29:00 +0300 Proxmox Виртуальная Среда Попытался добавить SSL-сертификаты и сломал Proxmox. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Похоже, что файл может быть в каком-то странном формате? Он закодирован в PEM и содержит два сертификата (сертификат твоего сервера и сертификат промежуточного CA)? Можно посмотреть с помощью текстового редактора и командой `x509` в openssl.
08.07.2024 10:48:00, fabian.]]> http://proxmox.su/forum/messages/forum63/message303097/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. http://proxmox.su/forum/messages/forum63/message303097/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. Mon, 08 Jul 2024 10:48:00 +0300 Proxmox Виртуальная Среда Попытался добавить SSL-сертификаты и сломал Proxmox. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Только что отправил, и подумал, попробую другой браузер, и оказывается, Firefox показывает больше полезной информации, чем Chrome: произошла ошибка при подключении к proxmox8.velleros.com:8006. PR_END_OF_FILE_ERROR Код ошибки: PR_END_OF_FILE_ERROR. Надеюсь, кому-нибудь это пригодится... спасибо за помощь.
08.07.2024 06:28:00, dbharsh.]]> http://proxmox.su/forum/messages/forum63/message303096/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. http://proxmox.su/forum/messages/forum63/message303096/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. Mon, 08 Jul 2024 06:28:00 +0300 Proxmox Виртуальная Среда Попытался добавить SSL-сертификаты и сломал Proxmox. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Не могу разобраться, как установить купленный компанией wildcard SSL-сертификат Sectigo в Proxmox. Я использовал те же самые сертификаты/ключи для защиты Apache-серверов, интерфейсов администрирования файрвола, интерфейсов OOB-управления серверами (например, iLO, DRAC и Supermicro), а также все наши установки VmWare ESXi. Так как я впервые использую Proxmox (8.2.2) на двух серверах в нашей лаборатории после всей этой ерунды с VmWare/Broadcom, я пытаюсь установить wildcard-сертификаты на два сервера, которые у меня сейчас работают, прежде чем двигаться дальше. Я пробовал загружать сертификаты через CLI с помощью "pvenode cert set", а также через графический интерфейс (System->Certificates) – загружал скомбинированные файлы сертификатов и приватного ключа, но в любом случае графический интерфейс Proxmox не отвечает. Я заметил упоминание о том, что chainfile должен содержать перенос строки перед каждым BEGIN, и я вручную внес это изменение в мои скомбинированные PEM-файлы, но поведение не изменилось: после "systemctl restart pveproxy" на порту 8006 вообще ничего не отвечает. Восстановить графический интерфейс просто: я просто выполняю команды удаления/обновления/перезапуска, и незащищенный графический интерфейс сразу возвращается, но чего мне не хватает, чтобы Proxmox использовал SSL-соединение, которое принимается браузером? Я просто не хочу постоянно подтверждать что-то вручную, и раз большие боссы заплатили за настоящий wildcard-сертификат, я рассчитывал, что смогу использовать его здесь, как и везде (хотя, конечно, кажется, что везде требуется немного другой формат сертификатов/цепочек/ключей и другой способ начала их использования – я уверен, что просто что-то упускаю). Что я упускаю? Я следую шагам из этой темы (более ранние версии Proxmox, кажется), а также обратился напрямую к документу https://pve.proxmox.com/wiki/Certificate_Management, но не могу понять, в чем дело. Логи journalctl показывают, что pveproxy успешно запускается с новыми файлами – но больше ничего: ``` Jul 07 23:22:24 proxmox8 systemd[1]: Starting pveproxy.service - PVE API Proxy Server... Jul 07 23:22:25 proxmox8 pveproxy[490948]: Using '/etc/pve/local/pveproxy-ssl.pem' as certificate for the web interface. Jul 07 23:22:25 proxmox8 pveproxy[490949]: starting server ``` Я колебался, прежде чем воскрешать эту старую тему, но она дала мне самые большие подсказки до сих пор, поэтому решил, что это подходящее место.
08.07.2024 06:23:00, dbharsh.]]> http://proxmox.su/forum/messages/forum63/message303095/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. http://proxmox.su/forum/messages/forum63/message303095/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. Mon, 08 Jul 2024 06:23:00 +0300 Proxmox Виртуальная Среда Попытался добавить SSL-сертификаты и сломал Proxmox. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Попробовал импортировать сертификаты, которые создал в FreeIPA, и напортачил с WebUI. ЭТО решило проблему! Спасибо огромное! #FreeIPA #Certificates #WebUI
07.01.2023 00:09:00, jtremblay.]]> http://proxmox.su/forum/messages/forum63/message303094/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. http://proxmox.su/forum/messages/forum63/message303094/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. Sat, 07 Jan 2023 00:09:00 +0300 Proxmox Виртуальная Среда Попытался добавить SSL-сертификаты и сломал Proxmox. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Тогда это точно стоит улучшить! Можешь создать задачу в https://bugzilla.proxmox.com с подробностями (установленная версия, если возможно, цепочка или цепочка только с сервером/сертификатом leaf, зацензуренными)? Спасибо!
16.12.2022 09:37:00, fabian.]]> http://proxmox.su/forum/messages/forum63/message303093/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. http://proxmox.su/forum/messages/forum63/message303093/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. Fri, 16 Dec 2022 09:37:00 +0300 Proxmox Виртуальная Среда Попытался добавить SSL-сертификаты и сломал Proxmox. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Да
16.12.2022 09:35:00, Bernhard N..]]> http://proxmox.su/forum/messages/forum63/message303092/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. http://proxmox.su/forum/messages/forum63/message303092/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. Fri, 16 Dec 2022 09:35:00 +0300 Proxmox Виртуальная Среда Попытался добавить SSL-сертификаты и сломал Proxmox. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Принимает ли PVE цепочку, если добавить новую строку к той, что сгенерировал certbot?
16.12.2022 09:29:00, fabian.]]> http://proxmox.su/forum/messages/forum63/message303091/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. http://proxmox.su/forum/messages/forum63/message303091/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. Fri, 16 Dec 2022 09:29:00 +0300 Proxmox Виртуальная Среда Попытался добавить SSL-сертификаты и сломал Proxmox. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я тоже мучаюсь с настройкой сертификата, чтобы для всех моих сервисов использовался только один приватный ключ. Хочу получить сертификат один раз и потом распространить его на все ВМ и LXC. В отличие от автора исходного поста, мне нужен wildcard сертификат, но единственное отличие здесь – "Subject Alternative Name". Сначала я попытался выдать wildcard сертификат напрямую с поддержкой acme в "Datacenter", но, к сожалению, это не поддерживается... (Обсуждение в другой теме). Сертификат для одного домена работает идеально. Затем я попробовал загрузить свой сертификат, как это сделал автор исходного поста. Я выдал сертификат с помощью certbot Bash: certbot certonly --manual --preferred-challenges=dns --email admin@example.com --server https://acme-v02.api.letsencrypt.org/directory --agree-tos -d *.example.com -d example.com и получил 4 файла: cert.pem chain.pem fullchain.pem (cert + chain) privkey.pem Я загрузил fullchain и privkey и получил ту же проблему, что и у автора исходного поста. Я сравнил вывод сертификата acme от proxmox (pveproxy-ssl.pem) и сертификата certbot (fullchain.pem), единственное отличие – отсутствие новой строки между "cert" и "chain".

Код:
-----BEGIN CERTIFICATE-----
domain pubkey
-----END CERTIFICATE-----
******* ОТСУТСТВУЕТ НОВАЯ СТРОКА *******
-----BEGIN CERTIFICATE-----
chain form let’s encrypt
-----END CERTIFICATE-----

-----BEGIN CERTIFICATE-----
chain form let’s encrypt
-----END CERTIFICATE-----

Я не уверен в спецификации, требуется ли новая строка (=> ошибка certbot) или можно ее опустить (=> ошибка proxmox). Apache, похоже, не имеет проблем с отсутствующей новой строкой. Поддержка wildcard была бы очень кстати.
15.12.2022 19:40:00, Bernhard N..]]> http://proxmox.su/forum/messages/forum63/message303090/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. http://proxmox.su/forum/messages/forum63/message303090/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. Thu, 15 Dec 2022 19:40:00 +0300 Proxmox Виртуальная Среда Попытался добавить SSL-сертификаты и сломал Proxmox. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Спасибо, Фабиан, огромное! Ты спас мой день после того, как я разрушил подключение SSL/HTTPS, пытаясь загрузить свои собственные сертификаты через WEB-GUI.
05.10.2021 15:08:00, LinFJ.]]> http://proxmox.su/forum/messages/forum63/message303089/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. http://proxmox.su/forum/messages/forum63/message303089/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. Tue, 05 Oct 2021 15:08:00 +0300 Proxmox Виртуальная Среда Попытался добавить SSL-сертификаты и сломал Proxmox. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Если у вас подписка базового, стандартного или премиум-уровня, вы можете обратиться в службу поддержки через портал для клиентов. В портале для клиентов ваша настройка будет тщательно проверена. Если у вас подписка community-уровня, подробный анализ причин сбоев не включен в поддержку. Смотрите ответ Фабиана.
21.10.2019 09:20:00, wolfgang.]]> http://proxmox.su/forum/messages/forum63/message303088/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. http://proxmox.su/forum/messages/forum63/message303088/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. Mon, 21 Oct 2019 09:20:00 +0300 Proxmox Виртуальная Среда Попытался добавить SSL-сертификаты и сломал Proxmox. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Этот документ — именно то, что тебе нужно — возможно, стоит прочитать больше, чем только первый абзац. Предлагаю следующее:
- удалить /etc/pve/priv/pve-root-ca.key
- удалить /etc/pve/pve-root-ca.pem
- удалить /etc/pve/local/pve-ssl.pem /etc/pve/local/pve-ssl.key /etc/pve/local/pveproxy-ssl.pem /etc/pve/local/pveproxy-ssl.key (на каждом узле!)
- запустить 'pvecm updatecerts'
- запустить 'systemctl restart pveproxy'

Теперь веб-интерфейс должен снова работать, используя стандартные самоподписанные сертификаты. Теперь используй GUI или 'pvenode', чтобы загрузить свой сертификат и ключ (они будут храниться в '/etc/pve/local/pveproxy-ssl.pem' / '/etc/pve/local/pveproxy-ssl.key').
21.10.2019 09:18:00, fabian.]]> http://proxmox.su/forum/messages/forum63/message303087/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. http://proxmox.su/forum/messages/forum63/message303087/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. Mon, 21 Oct 2019 09:18:00 +0300 Proxmox Виртуальная Среда Попытался добавить SSL-сертификаты и сломал Proxmox. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Этот документ совершенно бесполезен. Уже в первом абзаце говорится, что он не то, что мне нужно. А предлагать "Я знаю, что сейчас это не работает, но если бы работало, вы могли бы..." как совет заставляет меня задуматься, за что я вообще плачу за подписку.
21.10.2019 09:02:00, SteveT1970.]]> http://proxmox.su/forum/messages/forum63/message303086/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. http://proxmox.su/forum/messages/forum63/message303086/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. Mon, 21 Oct 2019 09:02:00 +0300 Proxmox Виртуальная Среда Попытался добавить SSL-сертификаты и сломал Proxmox. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет! В Proxmox VE 6 можно загружать сертификат через графический интерфейс. Я знаю, что сейчас это не работает, но если бы работало, то можно было бы. Вот документация, которую ты искал. https://pve.proxmox.com/wiki/Certificate_Management
21.10.2019 07:53:00, wolfgang.]]> http://proxmox.su/forum/messages/forum63/message303085/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. http://proxmox.su/forum/messages/forum63/message303085/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. Mon, 21 Oct 2019 07:53:00 +0300 Proxmox Виртуальная Среда Попытался добавить SSL-сертификаты и сломал Proxmox. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я тут совсем напортачил со своим Proxmox сервером (домашняя лаборатория) при попытке установить GPU. Наворотил такой бедлам, что сдался и переустановил все заново. Это было нормально, пока я не попытался установить самоподписанные сертификаты, которые были установлены в предыдущей версии сервера. (Они были созданы с помощью Docker контейнера division42llc/dotnet-webca). Очевидно, я что-то сделал не так, потому что теперь я не могу получить доступ к веб-интерфейсу. Chrome и Firefox сообщают, что сервер закрыл соединение, а Safari по какой-то причине говорит, что я не подключен к интернету. Я следовал инструкциям здесь https://pve.proxmox.com/wiki/HTTPS_Certificate_Configuration_(Version_4.x,_5.0_and_5.1), потому что не могу найти версию для 6.0, как ни ищу. Я искал .pem, .key и .ca файлы и удалил все, несколько раз перезагрузил сервер, но я все в той же ситуации. Сервер работает – все виртуальные машины запущены. Просто не могу попасть в веб-интерфейс. Может кто-нибудь подсказать, что еще мне нужно удалить и/или направить к версии 6.0 вышеуказанного документа на вики? Спасибо, Стив.
19.10.2019 00:43:00, SteveT1970.]]> http://proxmox.su/forum/messages/forum63/message303084/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. http://proxmox.su/forum/messages/forum63/message303084/74677-popytalsya-dobavit-ssl_sertifikaty-i-slomal-proxmox. Sat, 19 Oct 2019 00:43:00 +0300 Proxmox Виртуальная Среда