http://proxmox.su Новое в теме Пытаюсь настроить Let's Encrypt с нашим собственным сервером acme-dns. форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Fri, 01 May 2026 01:12:44 +0300 Пытаюсь настроить Let's Encrypt с нашим собственным сервером acme-dns. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Для каждого узла можно настроить несколько доменов: https://pve.proxmox.com/pve-docs/pve-admin-guide.html#_node_domains
24.06.2025 09:19:00, fabian.]]> http://proxmox.su/forum/messages/forum63/message315378/76406-pytayus-nastroit-let_s-encrypt-s-nashim-sobstvennym-serverom-acme_dns. http://proxmox.su/forum/messages/forum63/message315378/76406-pytayus-nastroit-let_s-encrypt-s-nashim-sobstvennym-serverom-acme_dns. Tue, 24 Jun 2025 09:19:00 +0300 Proxmox Виртуальная Среда Пытаюсь настроить Let's Encrypt с нашим собственным сервером acme-dns. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Ну и что, это же решённая проблема, верно? Размещать кластер за файрволом, которому нужны хорошие SSL-ключи — это что, новая проблема?
23.06.2025 19:59:00, mikeely.]]> http://proxmox.su/forum/messages/forum63/message315377/76406-pytayus-nastroit-let_s-encrypt-s-nashim-sobstvennym-serverom-acme_dns. http://proxmox.su/forum/messages/forum63/message315377/76406-pytayus-nastroit-let_s-encrypt-s-nashim-sobstvennym-serverom-acme_dns. Mon, 23 Jun 2025 19:59:00 +0300 Proxmox Виртуальная Среда Пытаюсь настроить Let's Encrypt с нашим собственным сервером acme-dns. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Наш кластер выглядит так: a.proxmox.example, b.proxmox.example, c.proxmox.example. Они находятся за файрволом, поэтому challenge http-01 не работает. На каждом сервере у нас запущен nginx в качестве веб-прокси. Настроена схема round-robin DNS, так что пользователи могут просто заходить на proxmox.example. Цель — получить SAN-ключ для каждого, который разрешается как к фактическому hostname, так и к proxmox.example, без каких-либо предупреждений о самоподписанных сертификатах, межсерверное взаимодействие работает нормально. Я пробовал документацию здесь: https://proxmox.dfw1.sonic.net/pve-docs/chapter-sysadmin.html#sysadmin_certificate_management. Части, связанные с DNS challenge, похоже, не поддерживают SAN-ключи, или, возможно, я что-то не так понял. Кто-нибудь решал эту проблему?
07.06.2025 03:08:00, mikeely.]]> http://proxmox.su/forum/messages/forum63/message315376/76406-pytayus-nastroit-let_s-encrypt-s-nashim-sobstvennym-serverom-acme_dns. http://proxmox.su/forum/messages/forum63/message315376/76406-pytayus-nastroit-let_s-encrypt-s-nashim-sobstvennym-serverom-acme_dns. Sat, 07 Jun 2025 03:08:00 +0300 Proxmox Виртуальная Среда