Proxmox SSL Zertifikat austauschen

Marcel

vor 11 Jahren

In folgendem Tutorial zeige ich euch die nötigen Schritte für das Einbinden eines Class 2 SSL Zertifikats von StartSSL.

Ihr benötigt folgende Dateien.

ssl.key
ssl.crt
ca.pem
sub.class2.server.ca.pem

Zuerst legen wir ein Backup an.

cp /etc/pve/pve-root-ca.pem   /etc/pve/pve-root-ca.pem.orig
cp /etc/pve/local/pve-ssl.key /etc/pve/local/pve-ssl.key.orig
cp /etc/pve/local/pve-ssl.pem /etc/pve/local/pve-ssl.pem.orig

cp /etc/pve/pve-root-ca.pem /etc/pve/pve-root-ca.pem.orig

cp /etc/pve/local/pve-ssl.key /etc/pve/local/pve-ssl.key.orig

cp /etc/pve/local/pve-ssl.pem /etc/pve/local/pve-ssl.pem.orig

Nun kopiert den Key ssl.key an die korrekte Stelle.

cp ssl.key /etc/pve/local/pve-ssl.key

1	cp ssl.key /etc/pve/local/pve-ssl.key

Unser signiertes Zertifikat ssl.crt wandeln wir in ein PEM-Format um.

 openssl x509 -in ssl.crt -out /etc/pve/local/pve-ssl.pem

1	openssl x509 -in ssl.crt -out /etc/pve/local/pve-ssl.pem

Wir erstellen einen RSA Key und hängen diesen an das vorher erstellte PEM Zertifikat an.

openssl rsa -in /etc/pve/local/pve-ssl.key >> /etc/pve/local/pve-ssl.pem

1	openssl rsa -in /etc/pve/local/pve-ssl.key >> /etc/pve/local/pve-ssl.pem

Nun fügen wir die Zertifikatsketten zusammen

cat sub.class2.server.ca.pem >> /etc/pve/local/pve-ssl.pem
cat sub.class2.server.ca.pem ca.pem > /etc/pve/pve-root-ca.pem

1 2	cat sub.class2.server.ca.pem >> /etc/pve/local/pve-ssl.pem cat sub.class2.server.ca.pem ca.pem > /etc/pve/pve-root-ca.pem

Das war es, nun starten wir noch die Proxmox Dienste neu.

service pveproxy restart
service pvedaemon restart

1 2	service pveproxy restart service pvedaemon restart

Bitte beachtet, dass ihr zwar Wildcard Zertifikate nutzen könnt, aber der VNC Java Client kann keine Wildcard Zertifikate, daher ist es sinnvoller einen Standalone Namen zu nutzen.

Vielen Dank für die Einsendung an: Marcel !