Problem nach Zertifikatseinrichtung, Konfigurationsoberfläche nicht mehr verfügbar

[laksjdhflaksdjhf]

Hallo,

nach der Einrichtung eines eigenen Zertifikats, ist die Konfigurationsoberfläche, meiner Installation von Proxmox VE 8.2-2, unter host:8006 nicht mehr verfügbar. Im Browser erscheint nur die folgende Fehlermeldung:

---

Fehler: Gesicherte Verbindung fehlgeschlagen​

​

Beim Verbinden mit 192.168.1.214:8006 trat ein Fehler auf. PR_END_OF_FILE_ERROR​

​

Fehlercode: PR_END_OF_FILE_ERROR​

​

• Die Website kann nicht angezeigt werden, da die Authentizität der erhaltenen Daten nicht verifiziert werden konnte.
• Kontaktieren Sie bitte den Inhaber der Website, um ihn über dieses Problem zu informieren.

---

Leider kann ich keine Fehlermeldung von pveproxy in der Installation finden. Weder die Meldung von

systemctl status pveproxy

oder

journalctl -u pveproxy

geben irgendwelche Fehlermeldungen aus, dort ist alles in Ordnung.

Lösungsversuch 1:​

Ich habe die Zertifkate in /etc/pve entfernt, anschließend habe ich pveproxy neu gestartet. pveproxy hat neue Zertifikate erzeugt. Keine Besserung - Die Zertifikate die pveproxy erzeugt hat, habe ich mir mit openssl angesehen - Alles in Ordnung, aber kein Zugang zur Konfigurationsoberfläche.

Lösungsversuch 2:​

Radikale Lösung, neue Installation von Proxmox VE 8.2-2. Dies war möglich, da es denTest für die tatsächliche Nutzung betraf. Ein erneuter Versuch das Zertifikat einzurichten erbrachte dann wieder den Fehler im Browser und als Lösung nur Lösungsversuch 2.

Mein Wunsch​

Ich möchte gerne das selbstsignierte Zertifikate los werden. Statt dessen möchte ich das Zertifikat von meiner CA einsetzen, aber an welcher Stelle stellt pveproxy die Arbeit ein? Für meine anderen nur intern genutzten Services setze ich Zertifikate meiner CA ein. Diese funktionieren mit nginx, apache2 oder in meinem NAS ohne Probleme.

Hat jemand eine Idee?

 

[Falk R.]

Hast du dem Linux im Unterbau dein root Zertifikat mitgegeben?

 

[laksjdhflaksdjhf]

Nein, ich habe im Control "Benutzerdefiniertes Zertifikat eingeben" im Eingabefeld "Privater Schlüssel" den privaten Schlüssel und im Eingabefeld "Zertifikatskette" mein CA-Zertifikat und das Host-Zertifikat eingefügt.

 

[Falk R.]

Ich stehe mit Zertifikaten immer etwas auf Kriegsfuß, aber vermutlich nur weil bei Closed Source jeder die Implementation ganz anders macht.
Aber mit der Kette hatte ich auch schon ein paar mal Probleme. Oft lag es daran, wie die Kette erzeugt wird, manuell oder durch ein Tool.

 

[laksjdhflaksdjhf]

Für das Problem scheint das Weglassen des CA-Zertifikates eine Lösung zu sein. Ich konnte im Moment noch keinen Nachteil feststellen. Wenn ich allerdings mein CA-Zertifikate wieder einspiele, auch einzeln - dann fliegt mir wieder alles um die Ohren. Ich frage mich nur wie ich das Problem auch wieder "heilen" kann. Nur Vermeidung ist eine unbefriedingende Lösung.

Als Tip für Deinen "Kriegsfuß" kann ich Dir XCA empfehlen. Es macht alles was für Zertifikate benötigt wird, verbirgt aber das openssl-Gewurschtel unter einer klickbaren Oberfäche und organisiert die Zertifikate in einer Datenbankdatei.