PVE 开启https 及免费SSL证书申请


1、需要pem格式的证书,crt格式的需要转换下,转换方式如下:

openssl x509 -in mycert.crt -out mycert.pem -outform PEM

2、证书修改为同名文件后,用WinSCP登录PVE,到“etc/pve/nodes/pve”替换原文件,重启即可,pve是节点名,根据自己的名字改。

3.不用图形界面,也可用命令导入证书:

cp fullchain.pem /etc/pve/nodes/节点名/pveproxy-ssl.pem
cp privkey.pem /etc/pve/nodes/节点名/pveproxy-ssl.key
systemctl restart pveproxy