Überblick
Welches Zertifikat VexCore HV ausliefert, wo Sie es einstellen und welcher Weg zur warnungsfreien Verbindung zu Ihnen passt.
VexCore HV liefert die Oberfläche immer per HTTPS aus. Direkt nach der Installation verwendet es das Zertifikat des Proxmox-Nodes – dasselbe wie die Proxmox-Oberfläche auf Port 8006. Ihr Browser warnt davor, bis Sie eine der drei Lösungen unten umsetzen.
Wo Sie HTTPS einstellen
Alle Einstellungen finden Sie unter Settings → HTTPS. Der Bereich zeigt das aktuell ausgelieferte Zertifikat mit Namen, Aussteller, Ablaufdatum, Vertrauensstatus und SHA-256-Fingerabdruck.
https-status.png| Berechtigung | Erlaubt |
|---|---|
tls.view | Zertifikat und Ablaufwarnungen sehen, Proxmox-Root-CA herunterladen. |
tls.manage | Zertifikat hochladen, Quelle wechseln, HSTS, Let's Encrypt einrichten. |
Die Systemrolle admin hat beide Berechtigungen, operator und viewer keine. Für eigene Rollen vergeben Sie sie im Rollen-Editor unter Users.
Zertifikatsquelle
Unter Certificate source wählen Sie, welches Zertifikat ausgeliefert wird:
| Quelle | Was ausgeliefert wird |
|---|---|
| Automatic (Standard) | Das Zertifikat aus Proxmox, in dieser Reihenfolge: 1. ein in Proxmox hochgeladenes oder per Let's Encrypt (ACME) ausgestelltes Zertifikat, 2. das Node-Zertifikat, das Proxmox bei der Installation erzeugt hat, 3. falls es keines davon gibt, ein selbst signiertes Zertifikat von VexCore HV. |
| Uploaded | Das Zertifikat, das Sie in VexCore HV hochgeladen haben – siehe Eigenes Zertifikat. |
| Self-signed | Ein selbst signiertes Zertifikat, das VexCore HV für diesen Host erzeugt und 30 Tage vor Ablauf selbst erneuert. |
Änderungen gelten innerhalb einer Minute für neue Verbindungen, ohne Neustart. Offene Konsolen- und SSH-Sitzungen laufen weiter. Nach jeder Zertifikatsänderung lädt die Seite neu, damit Ihr Browser das neue Zertifikat sofort prüft; Tabs, die schon offen waren, zeigen „Can't reach VexCore“ – laden Sie diese ebenfalls neu.
Den privaten Schlüssel des Proxmox-Zertifikats liest VexCore HV nur; es kopiert ihn nicht.
Die Browserwarnung beseitigen
Unter Settings → HTTPS → How do I get rid of the browser's certificate warning? erklärt VexCore HV drei Wege. Wählen Sie den passenden:
Let's Encrypt
Empfohlen mit eigener Domain. Funktioniert ohne Erreichbarkeit aus dem Internet, auch ohne DNS-API.
Eigene Zertifizierungsstelle
Für Unternehmen mit interner CA (z. B. AD CS): Signierungsanfrage erzeugen, signiertes Zertifikat einfügen.
Proxmox-Root-CA vertrauen
Ohne Domain und ohne eigene CA: die Root-CA des Clusters einmalig auf Ihren Geräten importieren.
Weitere Themen
- Erneuerung & Ablaufwarnungen
- HSTS
- Fehlerbehebung – auch wenn Sie sich nach einer Zertifikatsänderung ausgesperrt haben