TLS Zertifikate mit ACME und subdomain

Renegade33

Member
Aug 29, 2023
112
2
18
Bavaria - Germany
Mahlzeit,

ich betreibe eine node mit mehreren LXC und VMs. Unter anderem eine UCS für die Domainverwaltung. Soweit läuft auch alles gut.
Meine Domain "xyz.de" ist bei einem Hoster untergebracht. Dort habe ich eine subdomain lan mit einem A-Record auf meine feste IP erstellt. Port Forward ist auf Port 80 eingerichtet und läuft.

Jetzt bin ich dran, dieses nervige "nicht sicher" beim Browser abzustellen. Ich habe in der UCS mit letsencrypt ein Zertifikat erstellen lassen und auf die Domain angewendet. Das hat nichts gebracht.

Jetzt habe ich über ACME DNS ein Zertifikat direkt für den pve erstellt.

Certificate



Name:
pve-ssl.pem
Fingerprint:
EA:B0:39:4C:99:54:38:F7:94:D4:79:5F:F7:0F:75:78:48:61:58:88:B1:8F:5E:C9:1D:90:D8:0E:40:45:14:50
Issuer:
/CN=Proxmox Virtual Environment/OU=ef98a403-451d-41d7-9bd7-0fe865c50331/O=PVE Cluster Manager CA
Subject:
/OU=PVE Cluster Node/O=Proxmox Virtual Environment/CN=pve-1.xyz.de
Public Key Type:
rsaEncryption
Public Key Size:
2048
Valid Since:
2023-12-22 11:25:20
Expires:
2025-12-21 11:25:20
Subject Alternative Names:
127.0.0.1
0000:0000:0000:0000:0000:0000:0000:0001
localhost
IP-Adresse
pve-1
pve-1.xyz.de

Mit diesem habe ich dann das custom Zertifikat ersetzt.
Das Problem bleibt weiterhin bestehen. Aufgefallen ist mir hier, dass er die subdomain nicht im Zertifikat eingetragen hat. es müsste ja heißen pve-1.lan.xyz.de

Was habe ich falsch gemacht?


mfG
Rene
 

About

The Proxmox community has been around for many years and offers help and support for Proxmox VE, Proxmox Backup Server, and Proxmox Mail Gateway.
We think our community is one of the best thanks to people like you!

Get your subscription!

The Proxmox team works very hard to make sure you are running the best software and getting stable updates and security enhancements, as well as quick enterprise support. Tens of thousands of happy customers have a Proxmox subscription. Get yours easily in our online shop.

Buy now!