Erneuerung & Ablaufwarnungen
Wer welches Zertifikat erneuert, wann VexCore HV warnt und wie Sie eine Erneuerung von Hand anstoßen.
Wer erneuert was?
| Zertifikat | Erneuerung |
|---|---|
| Let's Encrypt (über Proxmox) | Automatisch durch Proxmox: täglicher Lauf, ab 30 Tage vor Ablauf. VexCore HV übernimmt das neue Zertifikat innerhalb einer Minute. |
| Proxmox-Node-Zertifikat | Mit pvecm updatecerts --force auf dem Node. VexCore HV übernimmt es innerhalb einer Minute. |
| Selbst signiert (von VexCore HV) | Automatisch durch VexCore HV, 30 Tage vor Ablauf. |
| Hochgeladen / eigene CA | Durch Sie: ein neues Zertifikat hochladen bzw. neu signieren lassen – siehe Eigenes Zertifikat. |
| In Proxmox hochgeladen | Durch Sie, in Proxmox (Node → System → Certificates) oder in VexCore HV. |
Let's Encrypt: Status und Erneuerung
Unter Settings → HTTPS → Let's Encrypt (via Proxmox ACME) sehen Sie:
- die Namen auf dem Zertifikat, das ACME-Konto (mit Markierung staging) und das DNS-Plugin,
- Valid until … · Proxmox renews it from … – Ablaufdatum und ab wann Proxmox erneuert,
- die letzte Bestellung oder Erneuerung mit Zeitpunkt und Ergebnis (OK, running, failed).
acme-status.pngErneuerung von Hand
Renew now erzwingt eine sofortige Erneuerung. Normalerweise ist das nicht nötig.
- Jede Erneuerung zählt gegen das Limit von 5 identischen Zertifikaten pro Woche.
- Port 8006 ist kurz nicht erreichbar; die Seite lädt danach neu.
- Schlägt die Erneuerung fehl, bleibt das bisherige Zertifikat in Gebrauch.
Auf der Kommandozeile des Nodes erreichen Sie dasselbe mit pvenode acme cert renew.
Fehlgeschlagene Erneuerung
Schlägt eine Erneuerung fehl, zeigt VexCore HV den Grund in Klartext und was zu tun ist, z. B. dass der DNS-Anbieter das API-Token abgelehnt hat. Proxmox' Originalmeldung und das Protokoll stehen unter Details. Häufige Ursachen und Lösungen: Fehlerbehebung.
Proxmox versucht es täglich erneut. Beheben Sie die Ursache – meist ist das Token des DNS-Plugins abgelaufen oder hat Rechte verloren – und klicken Sie dann auf Renew now.
Warnungen
Hinweisleiste
Benutzer mit der Berechtigung tls.view sehen oben auf jeder Seite eine Hinweisleiste mit Link zu Settings → HTTPS, wenn:
| Farbe | Anlass |
|---|---|
| Rot | Kein Zertifikat konnte geladen werden; die Oberfläche läuft unverschlüsselt. |
| Rot | Das Zertifikat ist abgelaufen. |
| Gelb | Das Zertifikat läuft in weniger als 14 Tagen ab. |
| Gelb | Die letzte Let's-Encrypt-Erneuerung ist fehlgeschlagen (das Zertifikat ist noch gültig). |
| Gelb | Ein Let's-Encrypt-Zertifikat hat weniger als 25 Tage Restlaufzeit, wurde also trotz offenem Erneuerungsfenster nicht erneuert. |
| Gelb | Das gewählte Zertifikat ist nicht verwendbar; ein anderes wird ausgeliefert. |
Die Leiste nennt jeweils, was zu tun ist. Sicherheitswarnungen gibt es in jedem Plan.
tls-banner.pngE-Mail-Benachrichtigung (in Vorbereitung)
In VorbereitungAuf der Seite Alerts gibt es die Benachrichtigung HTTPS Certificate. Sie ist dafür vorgesehen, bei 14, 7, 3 und 1 Tag(en) Restlaufzeit sowie beim Ablauf je eine E-Mail zu senden – bei fehlgeschlagener Let's-Encrypt-Erneuerung mit dem Grund. Der E-Mail-Versand ist derzeit noch nicht für Kunden einrichtbar; verlassen Sie sich bis dahin auf die Hinweisleiste.