Аспро: ЛайтШоп [тема: ACME с задачей DNS?]

ACME с задачей DNS?

Sat, 06 Mar 2021 02:30:00 +0300

ACME с задачей DNS? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
@inxsible, удалось ли тебе настроить caddy v2 на хосте proxmox? Я сегодня пробовал с DNS-вызывом и смог получить сертификат для своего внутреннего домена (например, pve.dom.com reverse_proxy localhost:8006). Но возникает очень длинная ошибка, и веб-интерфейс не работает, когда я пытаюсь открыть pve.dom.com из локальной сети. Возможно, посты выше о том, как proxmox управляет своими сертификатами, могут объяснить ситуацию... caddy, вероятно, конфликтует с этим. Есть ли другие способы использовать адрес subdomain.domain.com без порта и настроить https?
06.03.2021 02:30:00, fixjunk.

ACME с задачей DNS?

Thu, 27 Aug 2020 17:15:00 +0300

ACME с задачей DNS? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Может, я попробую еще раз и посмотрю, не допустил ли я каких-то ошибок с первого раза.
27.08.2020 17:15:00, inxsible.

ACME с задачей DNS?

Thu, 27 Aug 2020 10:29:00 +0300

ACME с задачей DNS? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Насколько я помню, это ошибка, которую вы получаете от pveproxy, если подключаетесь через http, а не https. Надеюсь, это поможет!
27.08.2020 10:29:00, Stoiko Ivanov.

ACME с задачей DNS?

Wed, 26 Aug 2020 22:41:00 +0300

ACME с задачей DNS? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я пытался настроить это так же, как и другие свои сервисы — через репозитарный прокси-сервер caddy2, но это не сработало. Я пробовал использовать IP:8006 в настройках соединения для конфигурации репозитарного прокси caddy, но вместо этого получил ERR_EMPTY_RESPONSE. Я даже пытался использовать host:localdomain:8006, и это дало другую ошибку, и страница не загрузилась. Таким образом, в любом случае я не смог использовать сервер caddy в качестве репозитарного прокси для страницы входа Proxmox. Возможно, я попробую еще несколько вариантов, но если они не сработают, придется использовать встроенный вариант ACME.sh.
26.08.2020 22:41:00, inxsible.

ACME с задачей DNS?

Tue, 25 Aug 2020 22:32:00 +0300

ACME с задачей DNS? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Чтобы настроить SSL и не запоминать IP-адреса, домены и порты сервисов, я создал контейнер с обратным прокси в Proxmox. Я установил caddy2, который теперь может автоматически обновлять сертификаты и так далее. Крон-задание не требуется. Я хотел сделать то же самое для хоста Proxmox. Какой рекомендованный способ настройки SSL-сертификата для Proxmox — только через Proxmox --> Certificates --> Acme, или могу использовать тот же сервер обратного прокси для обработки SSL-сертификатов, как и для остальных восьми сервисов? Будет ли использование контейнера в Proxmox вызывать проблемы с SSL-сертификатами во время перезагрузки машины Proxmox, если я настрою контейнер обратного прокси на автозапуск после перезагрузки и дам ему достаточно времени для запуска перед доступом к веб-интерфейсу? Я предпочел бы использовать метод обратного прокси, так как так все мои SSL-сертификаты могут поддерживаться в одном месте, вместо того чтобы метаться по 3-4 различным местам для поддержания/отладки, в случае возникновения проблем. Спасибо, Inxsible.
25.08.2020 22:32:00, inxsible.

ACME с задачей DNS?

Sun, 19 Apr 2020 13:03:00 +0300

ACME с задачей DNS? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, я хочу сгенерировать SSL-сертификаты Let's Encrypt для хоста Proxmox и также для каждой службы в моих ВМ. Клиент ACME встроен в графический интерфейс Proxmox, но, насколько я вижу, он может использовать только http challenge для запроса сертификатов? А поскольку мой сервер находится в локальной сети, я не хочу открывать и перенаправлять порты 80/443 на машину Proxmox только для получения сертификатов. Для DNS challenge нет необходимости открывать эти порты, поэтому я хотел бы использовать этот метод. Я уже сделал это на веб-сервере с Debian и NGINX с помощью следующей команды: Код: acme.sh --issue --dns \ -d \ --keylength 4096 \ --key-file /etc/letsencrypt//key.pem \ --ca-file /etc/letsencrypt//ca.pem \ --cert-file /etc/letsencrypt//cert.pem \ --fullchain-file /etc/letsencrypt//fullchain.pem \ --reloadcmd "sudo /bin/systemctl reload nginx.service" Однако в вики говорится: Как мне добиться своей цели и использовать DNS challenge ACME для получения сертификата для Proxmox?
19.04.2020 13:03:00, Mineralwasser.