Скрипт для установки сертификата на ProxMox. Не забыть сохранить все предыдущие сертификаты, чтобы избежать ненужных проблем.

В Proxmox есть система интеграции получения сертификатов с Let’s Encrypt, но такой этот способ не подойдет для локальных адресов.

Сертификаты используемые в PROXMOX

/etc/pve/pve-root-ca.pem #сертификат СА
/etc/pve/priv/pve-root-ca.key #закрытый ключ
/etc/pve/nodes//pve-ssl.pem #Сертификат узлов CA
/etc/pve/nodes//pve-ssl.key #Закрытый ключ узлов

сертификаты Proxmox

Команда для генерации сертификатов и ключей, если что то пошло не так, сгенерирует сертификаты и ключи на основе своего СА.

ca.pem: CA сертификат удостоверяющего центра в формате PEM
private.key: приватный ключ без пароля
public.crt: сертификат сервера, выданный CA, в формате PEM
intermediate.crt: промежуточный сертификат удостоверяющего центра

Proxmox выводит на экран «no valid subscription», который появляется при каждом входе в систему, если вы не приобрели подписку.

Введение

Иногда возникают проблемы с кластером PROXMOX, чаще всего это происходит из-за непонимания того как этот кластер вообще работает. В случае когда чистые сервера объединяются в новый кластер как правило проблем никаких не возникает, но ситуации бывают разные.