Letsencrypt für den proxmox?

[Adorfer]

Wenn ja?

PM-root#
cd ~
apt-get install git
git clone https://github.com/letsencrypt/letsencrypt

ein script erstellen:

pico /root/le-renew.sh

!/bin/bash

cd /root/letsencrypt
./letsencrypt-auto certonly --standalone --standalone-supported-challenges http-01 -d ffdus-pm-twin.ffdus.de -d dags1.ffdus.de
rm /etc/pve/pve-root-ca.pem
rm /etc/pve/local/pve-ssl.key
rm /etc/pve/local/pve-ssl.pem
cp /etc/letsencrypt/live/ffdus-pm-twin.ffdus.de/chain.pem /etc/pve/pve-root-ca.pem
cp /etc/letsencrypt/live/ffdus-pm-twin.ffdus.de/privkey.pem /etc/pve/local/pve-ssl.key
cp /etc/letsencrypt/live/ffdus-pm-twin.ffdus.de/cert.pem /etc/pve/local/pve-ssl.pem
service pveproxy restart
service pvedaemon restart

chmod +x /root/le-renew.sh
~/le-renew.sh

[Adorfer]

nachtrag:

#!/bin/bash
cd /root/letsencrypt
./letsencrypt-auto certonly --standalone --standalone-supported-challenges http-01 -d dags2.ffdus.de
rm /etc/pve/pve-root-ca.pem
rm /etc/pve/local/pve-ssl.key
rm /etc/pve/local/pve-ssl.pem
cp /etc/letsencrypt/live/dags2.ffdus.de/chain.pem /etc/pve/pve-root-ca.pem
cp /etc/letsencrypt/live/dags2.ffdus.de/fullchain.pem /etc/pve/local/pve-ssl.key
cp /etc/letsencrypt/live/dags2.ffdus.de/fullchain.pem /etc/pve/local/pveproxy-ssl.pem
cp /etc/letsencrypt/live/dags2.ffdus.de/privkey.pem /etc/pve/local/pveproxy-ssl.key
cp /etc/letsencrypt/live/dags2.ffdus.de/cert.pem /etc/pve/local/pve-ssl.pem
service pveproxy restart
service pveproxy status
service pvedaemon restart

[Adorfer]

ich habe es jetzt mal ins Script Supernode01 eingepflegt, bin mir aber nicht sicher, ob es ohne unerwünschte Nebenwirkungen ist. Bitte testen.
https://github.com/eulenfunk/docs/blob/5df804120f17f1094e1623fa906ac80fa167fdf0/supernode01.rst