http://proxmox.su Новое в теме [SOLVED] pveproxy не может загрузить локальную цепочку сертификатов после обновления до pve 6 форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Tue, 28 Apr 2026 17:57:51 +0300 [SOLVED] pveproxy не может загрузить локальную цепочку сертификатов после обновления до pve 6 Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Спасибо, Дэвид; твои команды исправили мой автономный сервер после обновления с 5.4 до 6.1. Как только я вернул веб-интерфейс, увидел, что мои Windows ВМ не загрузились из-за той же ошибки сертификата — двойной клик по задачам запуска неудавшейся ВМ показал следующую ошибку: Код: kvm: предупреждение: Spice: reds.c:2943:reds_init_ssl: Не удалось загрузить сертификаты из /etc/pve/local/pve-ssl.pem kvm: предупреждение: Spice: ошибка:140AB18E:SSL routines:SSL_CTX_use_certificate:ca md слишком слабый kvm: не удалось инициализировать сервер spice ЗАДАЧА ОШИБКА: запуск не удался: QEMU завершился с кодом 1 Проблема уже была решена обновлением сертификата — я без проблем запустил неудавшиеся ВМ.
01.05.2020 14:37:00, mmccarn.]]> http://proxmox.su/forum/messages/forum63/message368497/82608-solved_-pveproxy-ne-mozhet-zagruzit-lokalnuyu-tsepochku-sertifikatov-posle-obnovleniya-do-pve-6 http://proxmox.su/forum/messages/forum63/message368497/82608-solved_-pveproxy-ne-mozhet-zagruzit-lokalnuyu-tsepochku-sertifikatov-posle-obnovleniya-do-pve-6 Fri, 01 May 2020 14:37:00 +0300 Proxmox Виртуальная Среда [SOLVED] pveproxy не может загрузить локальную цепочку сертификатов после обновления до pve 6 Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Сегодня обновлял автономный PVE с 5 версии до 6 и столкнулся с этой проблемой... Чтобы исправить: Код: rm -f /etc/pve/pve-root-ca.pem /etc/pve/priv/pve-root-ca.* /etc/pve/local/pve-ssl.*; pvecm updatecerts -f;
25.09.2019 14:25:00, David Herselman.]]> http://proxmox.su/forum/messages/forum63/message368496/82608-solved_-pveproxy-ne-mozhet-zagruzit-lokalnuyu-tsepochku-sertifikatov-posle-obnovleniya-do-pve-6 http://proxmox.su/forum/messages/forum63/message368496/82608-solved_-pveproxy-ne-mozhet-zagruzit-lokalnuyu-tsepochku-sertifikatov-posle-obnovleniya-do-pve-6 Wed, 25 Sep 2019 14:25:00 +0300 Proxmox Виртуальная Среда [SOLVED] pveproxy не может загрузить локальную цепочку сертификатов после обновления до pve 6 Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я добавил "Проблемы, о которых стоит знать для buster" в раздел известных проблем, чтобы люди лучше понимали, что (практически) все они обычно затрагивают и пользователей PVE: https://pve.proxmox.com/wiki/Upgrade_from_5.x_to_6.0#Known_upgrade_issues Хмм, если был установлен новый ядро, это могло бы иметь смысл, но это обычно не нужно - по крайней мере, если перезагрузка происходила не так давно, чтобы на данный момент работало актуальное ядро.
05.09.2019 12:57:00, t.lamprecht.]]> http://proxmox.su/forum/messages/forum63/message368495/82608-solved_-pveproxy-ne-mozhet-zagruzit-lokalnuyu-tsepochku-sertifikatov-posle-obnovleniya-do-pve-6 http://proxmox.su/forum/messages/forum63/message368495/82608-solved_-pveproxy-ne-mozhet-zagruzit-lokalnuyu-tsepochku-sertifikatov-posle-obnovleniya-do-pve-6 Thu, 05 Sep 2019 12:57:00 +0300 Proxmox Виртуальная Среда [SOLVED] pveproxy не может загрузить локальную цепочку сертификатов после обновления до pve 6 Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Да, я это сделал (всегда стараюсь тщательно следовать инструкциям по обновлению, особенно изучая раздел "известные проблемы"), сразу перед переходом на 6. Но я не перезагрузил систему после выполнения apt-get dist-upgrade на 5.4... Возможно, поэтому проблема появилась именно после обновления на 6?
05.09.2019 11:25:00, cosmos.]]> http://proxmox.su/forum/messages/forum63/message368494/82608-solved_-pveproxy-ne-mozhet-zagruzit-lokalnuyu-tsepochku-sertifikatov-posle-obnovleniya-do-pve-6 http://proxmox.su/forum/messages/forum63/message368494/82608-solved_-pveproxy-ne-mozhet-zagruzit-lokalnuyu-tsepochku-sertifikatov-posle-obnovleniya-do-pve-6 Thu, 05 Sep 2019 11:25:00 +0300 Proxmox Виртуальная Среда [SOLVED] pveproxy не может загрузить локальную цепочку сертификатов после обновления до pve 6 Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Вы обновляли до последней версии pve-manager на 5.4 перед обновлением? Проверка (https://git.proxmox.com/?p=pve-manager.git;a=commitdiff;h=95c1fa51adf1f82aa929a49d423a933aa6525252) доступна с релиза 5.4-12, который вышел больше месяца назад для всех репозиториев, и она должна была выявить любые проблемные сертификаты, затронутые более высокими стандартами безопасности Buster.
05.09.2019 11:15:00, t.lamprecht.]]> http://proxmox.su/forum/messages/forum63/message368493/82608-solved_-pveproxy-ne-mozhet-zagruzit-lokalnuyu-tsepochku-sertifikatov-posle-obnovleniya-do-pve-6 http://proxmox.su/forum/messages/forum63/message368493/82608-solved_-pveproxy-ne-mozhet-zagruzit-lokalnuyu-tsepochku-sertifikatov-posle-obnovleniya-do-pve-6 Thu, 05 Sep 2019 11:15:00 +0300 Proxmox Виртуальная Среда [SOLVED] pveproxy не может загрузить локальную цепочку сертификатов после обновления до pve 6 Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Это немного странно, так как я запускал pve5to6 и вообще не столкнулся с подобной проблемой. Даже в конце процедуры он выдал только одно предупреждение о том, что мне следует перезагрузить систему, чтобы изменения вступили в силу.
05.09.2019 10:10:00, cosmos.]]> http://proxmox.su/forum/messages/forum63/message368492/82608-solved_-pveproxy-ne-mozhet-zagruzit-lokalnuyu-tsepochku-sertifikatov-posle-obnovleniya-do-pve-6 http://proxmox.su/forum/messages/forum63/message368492/82608-solved_-pveproxy-ne-mozhet-zagruzit-lokalnuyu-tsepochku-sertifikatov-posle-obnovleniya-do-pve-6 Thu, 05 Sep 2019 10:10:00 +0300 Proxmox Виртуальная Среда [SOLVED] pveproxy не может загрузить локальную цепочку сертификатов после обновления до pve 6 Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
мы проверяем это с помощью нашего скрипта pve5to6, который всегда нужно использовать, чтобы проверить самые основные вещи перед обновлением с 5.4 до 6.0. Обратите внимание, что обновления, которые пропускают мажорные версии (например, сразу с 4.X до 6.X), не поддерживаются и не тестируются.
05.09.2019 09:31:00, t.lamprecht.]]> http://proxmox.su/forum/messages/forum63/message368491/82608-solved_-pveproxy-ne-mozhet-zagruzit-lokalnuyu-tsepochku-sertifikatov-posle-obnovleniya-do-pve-6 http://proxmox.su/forum/messages/forum63/message368491/82608-solved_-pveproxy-ne-mozhet-zagruzit-lokalnuyu-tsepochku-sertifikatov-posle-obnovleniya-do-pve-6 Thu, 05 Sep 2019 09:31:00 +0300 Proxmox Виртуальная Среда [SOLVED] pveproxy не может загрузить локальную цепочку сертификатов после обновления до pve 6 Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
На той же волне, обновляя установку с 3.x на 5.x, появляется то же самое сообщение об ошибке. К сожалению, об этом не упомянуто на https://pve.proxmox.com/wiki/Upgrade_from_5.x_to_6.0. Не могли бы вы подсказать, как это сделать? ИЗМЕНЕНИЕ: Вот что помогло: Код: pvecm updatecerts --force
05.09.2019 08:33:00, cosmos.]]> http://proxmox.su/forum/messages/forum63/message368490/82608-solved_-pveproxy-ne-mozhet-zagruzit-lokalnuyu-tsepochku-sertifikatov-posle-obnovleniya-do-pve-6 http://proxmox.su/forum/messages/forum63/message368490/82608-solved_-pveproxy-ne-mozhet-zagruzit-lokalnuyu-tsepochku-sertifikatov-posle-obnovleniya-do-pve-6 Thu, 05 Sep 2019 08:33:00 +0300 Proxmox Виртуальная Среда [SOLVED] pveproxy не может загрузить локальную цепочку сертификатов после обновления до pve 6 Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я использовал самоподписанный сертификат (с помощью FreeIPA) на pve5 без каких-либо проблем. Для этого нужен ключ и сертификат: /etc/pve/local/pveproxy-ssl.key /etc/pve/local/pveproxy-ssl.pem. После обновления соединение зависает при попытке подключиться к веб-интерфейсу, когда эти два файла присутствуют. Служба pveproxy.service работает, но в журнале отображаются следующие ошибки: Код: /etc/pve/local/pveproxy-ssl.pem: не удалось использовать локальную цепочку сертификатов (cert_file или cert) в /usr/share/perl5/PVE/APIServer/AnyEvent.pm на строке 1688. Ошибки требуют цепочку сертификатов, а у меня только сертификат. Ожидает ли pve6 чего-то большего?
17.07.2019 21:35:00, Serverhamster.]]> http://proxmox.su/forum/messages/forum63/message368489/82608-solved_-pveproxy-ne-mozhet-zagruzit-lokalnuyu-tsepochku-sertifikatov-posle-obnovleniya-do-pve-6 http://proxmox.su/forum/messages/forum63/message368489/82608-solved_-pveproxy-ne-mozhet-zagruzit-lokalnuyu-tsepochku-sertifikatov-posle-obnovleniya-do-pve-6 Wed, 17 Jul 2019 21:35:00 +0300 Proxmox Виртуальная Среда