Proxmox-Root-CA vertrauen
Das Proxmox-Node-Zertifikat behalten und die Root-CA des Clusters auf Ihren Geräten importieren.
Ohne eigene Domain und ohne interne CA behalten Sie das Node-Zertifikat von Proxmox und lassen Ihre Geräte der Root-CA des Proxmox-Clusters einmalig vertrauen. Das beseitigt die Warnung auch auf Port 8006.
Nur auf Geräten, die Sie verwalten
Wer Root-Rechte auf dem Proxmox-Cluster hat, kann mit dieser CA Zertifikate für beliebige Websites ausstellen. Importieren Sie sie nur auf Geräten, die Sie selbst verwalten. Das Node-Zertifikat deckt die Namen und IP-Adressen des Nodes ab, keine anderen Namen.
Root-CA herunterladen
Unter Settings → HTTPS laden Sie die Datei mit Proxmox root CA herunter (pve-root-ca.pem). Dafür genügt die Berechtigung tls.view.
Rufen Sie VexCore HV danach über eine Adresse auf, die im Node-Zertifikat steht – in der Regel die IP-Adresse oder der Hostname des Nodes.
Import je Betriebssystem
- Datei in
pve-root-ca.crtumbenennen, doppelklicken → Install Certificate → Local Machine → Place all certificates in the following store → Trusted Root Certification Authorities. - Oder als Administrator:
certutil -addstore -f Root pve-root-ca.pem(Kontrolle incertlm.msc). - Domänenweit per Gruppenrichtlinie: Computer Configuration → Policies → Windows Settings → Security Settings → Public Key Policies → Trusted Root Certification Authorities → Import. Mit Intune: ein Profil „Trusted certificate“.
- Edge und Chrome verwenden den Windows-Zertifikatsspeicher; Browser danach neu starten.