Hallo,
zunächst vorweg, wir sind noch recht frisch bei Proxmox und experimentieren gerade ein wenig damit herum um bei den vielen Möglichkeiten den Durchblick zu bekommen. Aber es ist einfach großartig
Ich bin so zB erst vor kurzem auf die Möglichkeiten mit den (ACME)Zertifikaten gestoßen und finde die Integration im Proxmox/Cluster dafür ist sehr praktisch.
Deshalb meine Frage:
Ist es möglich bzw. sinnvoll die Zertifikat-Files die auf dem Proxmox-Host generiert und verwaltet werden evtl. in den Containern zu integrieren bzw. diese damit zu verknüpfen ?
Ich denke da an die Option, über die Proxmox-UI sämtliche Zertifikate für die einzelnen Hosts via LetsEncrypt zu beziehen und dann die generierten Zertifikate direkt in den Containern zu benutzen (um nicht pro Container dann jeweils eigene Bots installieren zu müssen) ?
Und werden Wildcard-Zertifikate von LetsEncrypt mittlerweile vielleicht sogar schon unterstützt (in einem alten Thread stand, es wäre noch nicht implementiert aber vorgesehen) ?
Wir würden die Zertifikate neben ein paar HTTP-Hosts auch für zwei Mailhosts benötigen (Mailserver+PMG) also würde sich ein Wildcard-Zertifikat wohl am besten eignen vermute ich (es gibt oder gab ja da die Beschränkung über die Proxmox UI von maximal fünf Hosts, hatte ich zumindest auch hier im Forum gelesen).
Oder gibt es bessere Möglichkeiten ?
Bin schon neugierig wie euer Rat dazu aussieht. Vielen Dank im voraus jedenfalls !
Die Doku habe ich von hier genommen:
https://pve.proxmox.com/wiki/Certificate_Management
Beste Grüße,
Thomas
zunächst vorweg, wir sind noch recht frisch bei Proxmox und experimentieren gerade ein wenig damit herum um bei den vielen Möglichkeiten den Durchblick zu bekommen. Aber es ist einfach großartig
Ich bin so zB erst vor kurzem auf die Möglichkeiten mit den (ACME)Zertifikaten gestoßen und finde die Integration im Proxmox/Cluster dafür ist sehr praktisch.
Deshalb meine Frage:
Ist es möglich bzw. sinnvoll die Zertifikat-Files die auf dem Proxmox-Host generiert und verwaltet werden evtl. in den Containern zu integrieren bzw. diese damit zu verknüpfen ?
Ich denke da an die Option, über die Proxmox-UI sämtliche Zertifikate für die einzelnen Hosts via LetsEncrypt zu beziehen und dann die generierten Zertifikate direkt in den Containern zu benutzen (um nicht pro Container dann jeweils eigene Bots installieren zu müssen) ?
Und werden Wildcard-Zertifikate von LetsEncrypt mittlerweile vielleicht sogar schon unterstützt (in einem alten Thread stand, es wäre noch nicht implementiert aber vorgesehen) ?
Wir würden die Zertifikate neben ein paar HTTP-Hosts auch für zwei Mailhosts benötigen (Mailserver+PMG) also würde sich ein Wildcard-Zertifikat wohl am besten eignen vermute ich (es gibt oder gab ja da die Beschränkung über die Proxmox UI von maximal fünf Hosts, hatte ich zumindest auch hier im Forum gelesen).
Oder gibt es bessere Möglichkeiten ?
Bin schon neugierig wie euer Rat dazu aussieht. Vielen Dank im voraus jedenfalls !
Die Doku habe ich von hier genommen:
https://pve.proxmox.com/wiki/Certificate_Management
Beste Grüße,
Thomas
Last edited: