http://proxmox.su Новое в теме Не удалось запустить VNC-сервер: сертификат сервера /etc/pve/local/pve-ssl.pem еще не активен. форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Sat, 04 Apr 2026 15:32:41 +0300 Не удалось запустить VNC-сервер: сертификат сервера /etc/pve/local/pve-ssl.pem еще не активен. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
У вас был доступ к сети/интернету во время установки? Устанавливали ли вы на «чистом» оборудовании или в какой-то (другой) виртуализации? Большинство разработчиков Proxmox находятся в зоне GMT+, а не GMT или GMT-, и мы сталкивались с этой проблемой только при установке в виртуализационном продукте, который неправильно устанавливает время в своих ВМ (то есть, ВМ запускаются с RTC, установленным на местное время хоста, в то время как установщик Proxmox считает, что RTC настроен на GMT и использует это время для создания сертификатов). Можете опубликовать вывод команды "timedatectl"? Если вы оставите ваш часовой пояс GMT+11 и выполните "pvecm updatecerts -f", появляется ли проблема в вновь сгенерированном сертификате в /etc/pve/local/pve-ssl.pem или нет?
04.03.2016 08:27:00, fabian.]]> http://proxmox.su/forum/messages/forum63/message355738/81272-ne-udalos-zapustit-vnc_server_-sertifikat-servera-_etc_pve_local_pve_ssl.pem-eshche-ne-aktiven. http://proxmox.su/forum/messages/forum63/message355738/81272-ne-udalos-zapustit-vnc_server_-sertifikat-servera-_etc_pve_local_pve_ssl.pem-eshche-ne-aktiven. Fri, 04 Mar 2016 08:27:00 +0300 Proxmox Виртуальная Среда Не удалось запустить VNC-сервер: сертификат сервера /etc/pve/local/pve-ssl.pem еще не активен. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я только что столкнулся с этой ошибкой. Здесь GMT+10. Похоже, что сертификат генерируется с использованием местного времени, но без учета UTC. Например: сейчас 14:04 GMT +11 (AEDT). Действительность сертификата "Не ранее: 14:04 GMT". В моем случае сертификат должен генерироваться на 2:04 GMT. Так что в зависимости от того, насколько вы опережаете GMT, столько времени вам придется ждать, чтобы он стал действительным. Это также объясняет, почему те, кто тестирует в GMT или позади, не столкнутся с этой проблемой. Думаю, это регрессия, так как я никогда не сталкивался с этим раньше (свежая установка 4.1). ИЗМ. : БЫСТРОЕ РЕШЕНИЕ: - Установите с установленным часовым поясом GMT (Европа/Лондон) - Измените часовой пояс в интерфейсе PVE или с помощью /etc/localtime после завершения установки. Или, если установка уже завершена - Измените часовой пояс на GMT (Европа/Лондон) в веб-интерфейсе - Удалите ваш /etc/pve/pve-root-ca.pem - Выполните "pvecm updatecerts -f", чтобы создать пакет сертификатов - Измените часовой пояс на ваш правильный часовой пояс. Оба метода гарантируют, что сертификаты создаются с учетом времени GMT.
04.03.2016 04:10:00, Stewge.]]> http://proxmox.su/forum/messages/forum63/message355737/81272-ne-udalos-zapustit-vnc_server_-sertifikat-servera-_etc_pve_local_pve_ssl.pem-eshche-ne-aktiven. http://proxmox.su/forum/messages/forum63/message355737/81272-ne-udalos-zapustit-vnc_server_-sertifikat-servera-_etc_pve_local_pve_ssl.pem-eshche-ne-aktiven. Fri, 04 Mar 2016 04:10:00 +0300 Proxmox Виртуальная Среда Не удалось запустить VNC-сервер: сертификат сервера /etc/pve/local/pve-ssl.pem еще не активен. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я получил то же самое... Только что установил 4.1 на Baremetal, но с сломанным сетевым подключением (указал неверный шлюз). Во время установки я выбрал "Германия", так что часы настроены на CEST. Код: timedatectl
     Локальное время: Вс 2016-04-10 11:32:21 CEST
 Универсальное время: Вс 2016-04-10 09:32:21 UTC
       Время RTC: Вс 2016-04-10 09:32:21
      Часовой пояс: Европа/Берлин (CEST, +0200)
    NTP включен: да
NTP синхронизирован: да
RTC в локальном часовом поясе: нет
     Летнее/зимнее время активно: да
Последнее изменение летнего времени: Летнее время началось
                 Вс 2016-03-27 01:59:59 CET
                 Вс 2016-03-27 03:00:00 CEST
Следующее изменение летнего времени: Летнее время заканчивается (часы возвращаются на один час назад) в
                 Вс 2016-10-30 02:59:59 CEST
                 Вс 2016-10-30 02:00:00 CET В сертификате: Код: openssl x509 -in /etc/pve/pve-root-ca.pem -noout -text
Сертификат:
   Данные:
       Версия: 3 (0x2)
       Серийный номер: 16631829171211481969 (0xe6d02083130a3371)
   Алгоритм подписи: sha256WithRSAEncryption
       Изготовитель: CN=Proxmox Virtual Environment, OU=7993a4c7574eeb9545889282f4313                                   4e0, O=PVE Cluster Manager CA
       Срок действия
           Не раньше: 10 апр 10:37:58 2016 GMT
           Не позже:  08 апр 10:37:58 2026 GMT
       Подписчик: CN=Proxmox Virtual Environment, OU=7993a4c7574eeb9545889282f431 когда я выполняю Код: /etc/pve/local# TZ=GMT date
Вс 10 апр 09:27:32 GMT 2016 я вижу, что время в GMT на два часа меньше, чем в сертификате. Мне нужно подождать (только) еще один час, чтобы запустить свои восстановленные ВМ Это связано с неработающей сетью? Когда я запускаю "pvecm updatecerts -f", сертификат не изменяется...
10.04.2016 11:36:00, F_Berlin.]]> http://proxmox.su/forum/messages/forum63/message355736/81272-ne-udalos-zapustit-vnc_server_-sertifikat-servera-_etc_pve_local_pve_ssl.pem-eshche-ne-aktiven. http://proxmox.su/forum/messages/forum63/message355736/81272-ne-udalos-zapustit-vnc_server_-sertifikat-servera-_etc_pve_local_pve_ssl.pem-eshche-ne-aktiven. Sun, 10 Apr 2016 11:36:00 +0300 Proxmox Виртуальная Среда Не удалось запустить VNC-сервер: сертификат сервера /etc/pve/local/pve-ssl.pem еще не активен. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Спасибо, у меня была похожая проблема, и это удаление и регенерация помогли. Код: rm /etc/pve/pve-root-ca.pem /etc/pve/priv/pve-root-ca.key

pvecm updatecerts -f
11.05.2020 17:51:00, rubi2020.]]> http://proxmox.su/forum/messages/forum63/message355735/81272-ne-udalos-zapustit-vnc_server_-sertifikat-servera-_etc_pve_local_pve_ssl.pem-eshche-ne-aktiven. http://proxmox.su/forum/messages/forum63/message355735/81272-ne-udalos-zapustit-vnc_server_-sertifikat-servera-_etc_pve_local_pve_ssl.pem-eshche-ne-aktiven. Mon, 11 May 2020 17:51:00 +0300 Proxmox Виртуальная Среда Не удалось запустить VNC-сервер: сертификат сервера /etc/pve/local/pve-ssl.pem еще не активен. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
это может произойти только в том случае, если ваш часовой пояс полностью сбит при первой загрузке, в этом случае мы мало что можем сделать. Мы дату сертификата сдвигаем на 1 день, чтобы компенсировать путаницу с часовыми поясами, но даже это уже является обходным решением для полуработающих настроек.
17.05.2016 11:25:00, fabian.]]> http://proxmox.su/forum/messages/forum63/message355734/81272-ne-udalos-zapustit-vnc_server_-sertifikat-servera-_etc_pve_local_pve_ssl.pem-eshche-ne-aktiven. http://proxmox.su/forum/messages/forum63/message355734/81272-ne-udalos-zapustit-vnc_server_-sertifikat-servera-_etc_pve_local_pve_ssl.pem-eshche-ne-aktiven. Tue, 17 May 2016 11:25:00 +0300 Proxmox Виртуальная Среда Не удалось запустить VNC-сервер: сертификат сервера /etc/pve/local/pve-ssl.pem еще не активен. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Просто хочу уведомить вас, что я установил (на голый металл) 4.2 без интернет-соединения, были проблемы с идентификацией правильного порта eth0, так что пришлось несколько раз перезагрузить систему, прежде чем все решилось (насколько помню). Также сертификат был далеко от текущей даты/времени (я его пересоздал по вашей инструкции, и теперь все в порядке). Просто хотел сообщить, что это все еще не решено. Код: root@prox01:~# qm start 117
Работаем как unit 117.scope.
kvm: -vnc unix:/var/run/qemu-server/117.vnc,x509,password: Не удалось запустить VNC-сервер: Сертификат сервера /etc/pve/local/pve-ssl.pem еще не активен и Код: root@prox01:~# timedatectl
 Локальное время: Вт 2016-05-17 10:46:51 CEST
 Универсальное время: Вт 2016-05-17 08:46:51 UTC
 Время RTC: Вт 2016-05-17 08:46:51
 Часовой пояс: Европа/Рим (CEST, +0200)
 NTP включен: да
Синхронизирован с NTP: да
RTC в локальном часовом поясе: нет
 Летнее время активно: да
Последнее изменение летнего времени: Летнее время началось
 Вс 2016-03-27 01:59:59 CET
 Вс 2016-03-27 03:00:00 CEST
Следующее изменение летнего времени: Летнее время заканчивается (часы возвращаются на один час назад)
 Вс 2016-10-30 02:59:59 CEST
 Вс 2016-10-30 02:00:00 CET и сертификат был (как вы видите, не раньше 8 дек 2016 года!) Код: root@prox01:~# openssl x509 -in /etc/pve/pve-root-ca.pem -noout -text
Сертификат:
 Данные:
 Версия: 3 (0x2)
 Серийный номер: 13706215231112316391 (0xbe364222517f85e7)
 Алгоритм подписи: sha256WithRSAEncryption
 Издатель: CN=Proxmox Virtual Environment, OU=834ad1c6be0653aa2bca465961757fe6, O=PVE Cluster Manager CA
 Срок действия
 Начало: 8 дек 09:50:45 2016 GMT
 Окончание: 6 дек 09:50:45 2026 GMT
 субъект: CN=Proxmox Virtual Environment, OU=834ad1c6be0653aa2bca465961757fe6, O=PVE Cluster Manager CA С наилучшими пожеланиями, Марко Менарди
17.05.2016 10:58:00, mmenaz.]]> http://proxmox.su/forum/messages/forum63/message355733/81272-ne-udalos-zapustit-vnc_server_-sertifikat-servera-_etc_pve_local_pve_ssl.pem-eshche-ne-aktiven. http://proxmox.su/forum/messages/forum63/message355733/81272-ne-udalos-zapustit-vnc_server_-sertifikat-servera-_etc_pve_local_pve_ssl.pem-eshche-ne-aktiven. Tue, 17 May 2016 10:58:00 +0300 Proxmox Виртуальная Среда Не удалось запустить VNC-сервер: сертификат сервера /etc/pve/local/pve-ssl.pem еще не активен. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Это будет исправлено при пересборке ISO-образа установщика, так как проблема вызвана состоянием гонки при первой загрузке только что установленного узла. Если вас это затрагивает и вы не хотите ждать X часов (в зависимости от вашего часового пояса), вы можете сделать следующее: Код: rm /etc/pve/pve-root-ca.pem /etc/pve/priv/pve-root-ca.key pvecm updatecerts -f Это создаст заново как CA кластера, так и сертификат и ключ узла.
11.04.2016 11:33:00, fabian.]]> http://proxmox.su/forum/messages/forum63/message355732/81272-ne-udalos-zapustit-vnc_server_-sertifikat-servera-_etc_pve_local_pve_ssl.pem-eshche-ne-aktiven. http://proxmox.su/forum/messages/forum63/message355732/81272-ne-udalos-zapustit-vnc_server_-sertifikat-servera-_etc_pve_local_pve_ssl.pem-eshche-ne-aktiven. Mon, 11 Apr 2016 11:33:00 +0300 Proxmox Виртуальная Среда Не удалось запустить VNC-сервер: сертификат сервера /etc/pve/local/pve-ssl.pem еще не активен. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Смотри также https://bugzilla.proxmox.com/show_bug.cgi?id=904
10.04.2016 12:31:00, tom.]]> http://proxmox.su/forum/messages/forum63/message355731/81272-ne-udalos-zapustit-vnc_server_-sertifikat-servera-_etc_pve_local_pve_ssl.pem-eshche-ne-aktiven. http://proxmox.su/forum/messages/forum63/message355731/81272-ne-udalos-zapustit-vnc_server_-sertifikat-servera-_etc_pve_local_pve_ssl.pem-eshche-ne-aktiven. Sun, 10 Apr 2016 12:31:00 +0300 Proxmox Виртуальная Среда Не удалось запустить VNC-сервер: сертификат сервера /etc/pve/local/pve-ssl.pem еще не активен. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Просто для интереса. Поэтому мне пришлось установить второй, я снова попробовал без сети и получил такой же результат, как выше. Затем я сделал еще одну установку на той же машине, но на этот раз С сетью во время установки. Результат: Код: root@pve-enm03:~# TZ=GMT date
Вс Суб 10 Апр 10:24:25 GMT 2016
root@pve-enm03:~# date
Вс Суб 10 Апр 12:24:29 CEST 2016
root@pve-enm03:~# openssl x509 -in /etc/pve/pve-root-ca.pem -noout -text
Сертификат:
   Данные:
       Версия: 3 (0x2)
       Серийный номер: 14439361434425957964 (0xc862eab8ba6f1e4c)
   Алгоритм подписи: sha256WithRSAEncryption
       Издатель: CN=Proxmox Virtual Environment, OU=0656e87d6fa1d3b18522c85e7cdd4                                   7cb, O=PVE Cluster Manager CA
       Действительность
           Дата начала: Апр 10 10:23:18 2016 GMT
           Дата окончания: Апр  8 10:23:18 2026 GMT
       Тема: CN=Proxmox Virtual Environment, OU=0656e87d6fa1d3b18522c85e7cdd Итак, проблема не решена, но теперь мы знаем, в чем дело...
10.04.2016 12:27:00, F_Berlin.]]> http://proxmox.su/forum/messages/forum63/message355730/81272-ne-udalos-zapustit-vnc_server_-sertifikat-servera-_etc_pve_local_pve_ssl.pem-eshche-ne-aktiven. http://proxmox.su/forum/messages/forum63/message355730/81272-ne-udalos-zapustit-vnc_server_-sertifikat-servera-_etc_pve_local_pve_ssl.pem-eshche-ne-aktiven. Sun, 10 Apr 2016 12:27:00 +0300 Proxmox Виртуальная Среда Не удалось запустить VNC-сервер: сертификат сервера /etc/pve/local/pve-ssl.pem еще не активен. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Совершенно новая установка PVE 4.1. Сделал обновление и dist-upgrade. Не получается запустить никакие ВМ. Все, что я получаю: Running as unit 100.scope. kvm: -vnc unix:/var/run/qemu-server/100.vnc,x509,password: Не удалось запустить VNC сервер: Сертификат сервера /etc/pve/local/pve-ssl.pem еще не активен. Вот информация о версии: proxmox-ve: 4.1-37 (работающий ядро: 4.2.8-1-pve) pve-manager: 4.1-13 (работающая версия: 4.1-13/cfb599fb) pve-kernel-4.2.6-1-pve: 4.2.6-36 pve-kernel-4.2.8-1-pve: 4.2.8-37 lvm2: 2.02.116-pve2 corosync-pve: 2.3.5-2 libqb0: 1.0-1 pve-cluster: 4.0-32 qemu-server: 4.0-55 pve-firmware: 1.1-7 libpve-common-perl: 4.0-48 libpve-access-control: 4.0-11 libpve-storage-perl: 4.0-40 pve-libspice-server1: 0.12.5-2 vncterm: 1.2-1 pve-qemu-kvm: 2.5-5 pve-container: 1.0-44 pve-firewall: 2.0-17 pve-ha-manager: 1.0-21 ksm-control-daemon: 1.2-1 glusterfs-client: 3.5.2-2+deb8u1 lxc-pve: 1.1.5-7 lxcfs: 0.13-pve3 cgmanager: 0.39-pve1 criu: 1.6.0-1 zfsutils: 0.6.5-pve7~jessie Если кто-то может дать мне какие-то идеи, буду очень признателен! Спасибо!
16.02.2016 03:13:00, iscrow.]]> http://proxmox.su/forum/messages/forum63/message355729/81272-ne-udalos-zapustit-vnc_server_-sertifikat-servera-_etc_pve_local_pve_ssl.pem-eshche-ne-aktiven. http://proxmox.su/forum/messages/forum63/message355729/81272-ne-udalos-zapustit-vnc_server_-sertifikat-servera-_etc_pve_local_pve_ssl.pem-eshche-ne-aktiven. Tue, 16 Feb 2016 03:13:00 +0300 Proxmox Виртуальная Среда