http://proxmox.su Новое в теме Spice & Custom Самоподписанный сертификат форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Wed, 06 May 2026 20:12:09 +0300 Spice & Custom Самоподписанный сертификат Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
что-то изменилось с remote-viewer. v10-256 загруженный vv файл выглядит хорошо: Код: ca=-----BEGIN CERTIFICATE-----....Cg==\n-----END CERTIFICATE-----\n
host-subject=OU=PVE Cluster Node,O=Proxmox Virtual Environment,CN=proxmoxserver.domain.com
proxy=http://proxmoxserver.domain.com:3128
host=pvespiceproxy:60ab941f:122:proxmoxserver::25486b7dc4bbbfdbc504088effbd511e4f5e5417
tls-port=61000 параметр ca имеет тот же сертификат, что и pve-root-ca.pem pve-ssl выглядит хорошо. # openssl verify -CAfile /etc/pve/pve-root-ca.pem /etc/pve/local/pve-ssl.pem /etc/pve/local/pve-ssl.pem: ОК, но remote-viewer проверяет другой сертификат (сертификат прокси: pveproxy-ssl.pem): Код: (remote-viewer.exe:15568): Spice-WARNING **: 13:48:02.644: ../subprojects/spice-common/common/ssl_verify.c:444:openssl_verify: Ошибка в проверке цепочки сертификатов: самоподписанный сертификат в цепочке сертификатов (num=19:depth1:/C=HU/ST=Hungary/L=Budapest/O=Domain/OU=Certificate Authority/CN=Domain CA/emailAddress=elbandi@domain.com) что настроено неправильно? (proxmox 6.4 обновлен)
24.05.2021 14:01:00, Elbandi.]]> http://proxmox.su/forum/messages/forum63/message371846/82960-spice-_-custom-samopodpisannyy-sertifikat http://proxmox.su/forum/messages/forum63/message371846/82960-spice-_-custom-samopodpisannyy-sertifikat Mon, 24 May 2021 14:01:00 +0300 Proxmox Виртуальная Среда Spice & Custom Самоподписанный сертификат Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Хм, не знаю, что случилось, но я перезапустил виртуальную машину, и теперь всё выглядит хорошо.
01.06.2021 23:13:00, Elbandi.]]> http://proxmox.su/forum/messages/forum63/message371845/82960-spice-_-custom-samopodpisannyy-sertifikat http://proxmox.su/forum/messages/forum63/message371845/82960-spice-_-custom-samopodpisannyy-sertifikat Tue, 01 Jun 2021 23:13:00 +0300 Proxmox Виртуальная Среда Spice & Custom Самоподписанный сертификат Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
работает ли это с linux remote-viewer? работает ли это со старой версией windows viewer?
28.05.2021 08:27:00, fabian.]]> http://proxmox.su/forum/messages/forum63/message371844/82960-spice-_-custom-samopodpisannyy-sertifikat http://proxmox.su/forum/messages/forum63/message371844/82960-spice-_-custom-samopodpisannyy-sertifikat Fri, 28 May 2021 08:27:00 +0300 Proxmox Виртуальная Среда Spice & Custom Самоподписанный сертификат Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
# openssl x509 -noout -subject -issuer -in /etc/pve/local/pve-ssl.pem subject=OU = PVE Cluster Node, O = Proxmox Virtual Environment, CN = proxmoxserver.domain.com issuer=CN = Proxmox Virtual Environment, OU = af89651d-ffa4-4906-9659-43bb301ee95f, O = PVE Cluster Manager CA # openssl x509 -noout -subject -issuer -in /etc/pve/pve-root-ca.pem subject=CN = Proxmox Virtual Environment, OU = af89651d-ffa4-4906-9659-43bb301ee95f, O = PVE Cluster Manager CA issuer=CN = Proxmox Virtual Environment, OU = af89651d-ffa4-4906-9659-43bb301ee95f, O = PVE Cluster Manager CA # openssl x509 -noout -subject -issuer -in /etc/pve/local/pveproxy-ssl.pem subject=C = HU, ST = Hungary, L = Budapest, O = Domain, CN = proxmoxserver.domain.com, emailAddress = elbandi@domain.com issuer=C = HU, ST = Hungary, L = Budapest, O = Domain, OU = Certificate Authority, CN = Domain CA, emailAddress = elbandi@domain.com
28.05.2021 02:10:00, Elbandi.]]> http://proxmox.su/forum/messages/forum63/message371843/82960-spice-_-custom-samopodpisannyy-sertifikat http://proxmox.su/forum/messages/forum63/message371843/82960-spice-_-custom-samopodpisannyy-sertifikat Fri, 28 May 2021 02:10:00 +0300 Proxmox Виртуальная Среда Spice & Custom Самоподписанный сертификат Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
пожалуйста, выложите вывод команд openssl x509 -noout -subject -issuer -in /etc/pve/local/pve-ssl.pem, openssl x509 -noout -subject -issuer -in /etc/pve/local/pveproxy-ssl.pem и openssl x509 -noout -subject -issuer -in /etc/pve/pve-root-ca.pem
25.05.2021 09:25:00, fabian.]]> http://proxmox.su/forum/messages/forum63/message371842/82960-spice-_-custom-samopodpisannyy-sertifikat http://proxmox.su/forum/messages/forum63/message371842/82960-spice-_-custom-samopodpisannyy-sertifikat Tue, 25 May 2021 09:25:00 +0300 Proxmox Виртуальная Среда Spice & Custom Самоподписанный сертификат Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, Фабиан! Спасибо за ответ. После небольших хлопот сегодня утром, похоже, я всё же справился с проблемой. Вчера я добавил новый узел, переименовал его, потом переименовал другой установленный узел и восстановил SSL-сертификаты, так как у меня возникали ошибки SSL даже в веб-интерфейсе. Затем я обнаружил, что мне нужно либо перезапустить pveproxy, либо перезагрузить машину и также перезапустить гостей, а не просто мигрировать их (не знаю, почему), прежде чем проблемы окончательно исчезли. Я только что вернул ВМ обратно на один из хостов, с которого у меня возникла вышеупомянутая ошибка, и смог успешно подключиться через spice. Получается, если сертификаты нужно обновить, лучше всего вообще перезапустить всё. Для меня этот вопрос теперь закрыт.
18.09.2020 10:11:00, ianr-ks.]]> http://proxmox.su/forum/messages/forum63/message371841/82960-spice-_-custom-samopodpisannyy-sertifikat http://proxmox.su/forum/messages/forum63/message371841/82960-spice-_-custom-samopodpisannyy-sertifikat Fri, 18 Sep 2020 10:11:00 +0300 Proxmox Виртуальная Среда Spice & Custom Самоподписанный сертификат Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
сгенерированный файл конфигурации содержит CA-сертификат... не исключено, что клиент spice это сломал (снова)... можешь проверить на стороне PVE, что узел и CA-сертификат совпадают: Код: $ openssl verify -CAfile /etc/pve/pve-root-ca.pem /etc/pve/local/pve-ssl.pem /etc/pve/local/pve-ssl.pem: ОК на всех узлах
18.09.2020 09:34:00, fabian.]]> http://proxmox.su/forum/messages/forum63/message371840/82960-spice-_-custom-samopodpisannyy-sertifikat http://proxmox.su/forum/messages/forum63/message371840/82960-spice-_-custom-samopodpisannyy-sertifikat Fri, 18 Sep 2020 09:34:00 +0300 Proxmox Виртуальная Среда Spice & Custom Самоподписанный сертификат Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я знаю, что это старая тема, но это когда-нибудь исправили? Я следовал FAQ по SSL, как и вы, но на Linux у меня сейчас такая же проблема; Код: (remote-viewer:32190): Spice-WARNING **: 06:16:26.751: ssl_verify.c:445:openssl_verify: Ошибка в проверке цепочки сертификатов: самоподписанный сертификат в цепочке сертификатов (num=19:depth1:/CN=Proxmox Virtual Environment/OU=75584baa-ff22-4c91-a21e-526a1b9de722/O=PVE Cluster Manager CA)
18.09.2020 07:19:00, ianr-ks.]]> http://proxmox.su/forum/messages/forum63/message371839/82960-spice-_-custom-samopodpisannyy-sertifikat http://proxmox.su/forum/messages/forum63/message371839/82960-spice-_-custom-samopodpisannyy-sertifikat Fri, 18 Sep 2020 07:19:00 +0300 Proxmox Виртуальная Среда Spice & Custom Самоподписанный сертификат Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет! Только что обновил свои сертификаты Proxmox (самоподписанные), как описано в https://pve.proxmox.com/wiki/HTTPSCertificateConfiguration, и всё прошло без проблем — веб-интерфейс и всё остальное работает отлично, кроме подключения к моей виртуальной машине с Windows 7 через SPICE. Раньше всё работало. Передавая данные о подключении SPICE, я получаю ошибку самоподписанного сертификата: не могу разобраться, как решить эту проблему... Также пытался скопировать CA в %APPDATA%\spicec\spice_truststore.pem, но изменений не произошло... Есть идеи, как это снова наладить?
09.02.2015 14:25:00, nizon.]]> http://proxmox.su/forum/messages/forum63/message371838/82960-spice-_-custom-samopodpisannyy-sertifikat http://proxmox.su/forum/messages/forum63/message371838/82960-spice-_-custom-samopodpisannyy-sertifikat Mon, 09 Feb 2015 14:25:00 +0300 Proxmox Виртуальная Среда