Nach SSL Austausch kein Login mehr möglich

[RichBone]

Hallo

wir haben gestern die SSL Zertifikate für API und TSL ausgetauscht, heute können wir uns nicht mehr an der Weboberfläche anmelden.

Fehlermeldung: "Anmeldung fehlgeschlagen. Bitte versuchen Sie es noch einmal."

Proxmox Mailgateway wird in der aktuellen Version 8 verwendet.

Zugriff per SSH weiterhin möglich.

Mit freundlichen Grüßen
Martin Krüger

 

[dcsapak]

was sagt denn das journal/syslog ?

 

[Alfthe1st]

@RichBone

Wie habt Ihr es letztlich gelöst? Ich habe hier das Xte - Mal das gleiche Problem. Das Kennwort habe ich sogar als ich Proxmox frisch eingerichtet hatte in eine Text-Datei geschrieben und einfach nur einkopiert in die Anmeldung der Weboberfläche. Trotzdem genau die gleiche Fehlermeldung das wie gesagt schon das ich weiß nicht wievielte Mal das sowas nach kürzester Zeit passiert.

Beste Grüße
Alexander

 

[RichBone]

Hallo

wir haben auf die Let´s Encrypt Zertifikate umgestellt und damit läuft es ohne Probleme.

Mit freundlichen Grüßen
Martin Krüger

 

[Alfthe1st]

Aber dann sind eure Server via Internet erreichbar?

Das ist ja etwas, was ich nicht möchte. Der Proxmox und dessen Backup-Server sollen ja nicht via Internet erreichbar sein, bzw. nach aussen zeigen. Mir ist das Risiko zu groß das wir hier Hacker-Angriffe erleben.
Das der Video-Stream der Überwachungskameras vom Geschäft meiner Frau schon via Internet hier aufläuft, ist für mich ein Sicherheits-Risiko und wird von mir immer überwacht.

 

[MarkusKo]

Aber dann sind eure Server via Internet erreichbar?

Nicht zwingend, soweit ich weiss kann man bei Let's Encrypt auch die DNS Challenge verwenden, falls du einen unterstützten DNS Anbieter hast kann PVE via API einen DNS Eintrag erstellen und dieser kann dann von Let's Encrypt validiert werden, ganz ohne Port Freigabe.

 

[Johannes S]

Nicht zwingend, soweit ich weiss kann man bei Let's Encrypt auch die DNS Challenge verwenden, falls du einen unterstützten DNS Anbieter hast kann PVE via API einen DNS Eintrag erstellen und dieser kann dann von Let's Encrypt validiert werden, ganz ohne Port Freigabe.

Genauso mache ich das mit inwx als Domain-Provider und letsencrypt

 

[Alfthe1st]

Okay das muss ich mir mal anschauen. Das wäre ja genau die Lösung die ich hier benötigen würde. Danke für die Info und einen schönen Rest-Sonntag wünsche ich noch.