Proxmox Mail Gateway

Mailserver

Fornyer og installerer HTTPS-certifikatet på Proxmox Mail Gateway gennem API’et.

Sådan forløber det

Appliancen forbinder til Proxmox Mail Gateway gennem Proxmox Mail Gateway REST API på port 8006.
Discovery finder produkt, version, noder, proxy-certifikat og ACME-fornyelse.
Appliancen kontrollerer certifikat, nøgle og kæde og overtager kun proxyens ACME-fornyelse før installation.
API’et aktiverer certifikatet på pmgproxy. Hver valgt node verificeres før den næste. Hvis det fejler: Ved fejl stopper installationen. Rollback gendanner tidligere identitet, når den matchende nøgle er gemt eller leveret; egne ACME-ændringer gendannes uden at overskrive senere administratorændringer.
Verify kontrollerer det serverede leaf-certifikat, alle nødvendige intermediates og API’ets read-back.

Forbindelse: Pakken kører på appliancen, som forbinder over HTTPS til Proxmox Mail Gateway REST API, port 8006. Der installeres ingen agent.
Tjenestens porte: 8006
I skal bruge: root@pam eller en user@realm-konto med admin-rolle til ticket-login. Audit-konti kan læse discovery.
Handlinger: Discovery, Installation, Kontrol, Rollback
Pakker: proxmox-api 1.0.0
Bemærk: Management-TLS kontrollerer CA og værtsnavn som standard. Et eksplicit SHA-256 leaf-pin eller CA-bundle kan bruges; insecure er et eksplicit valg.
Tidligere private nøgler udleveres ikke af API’et. Den nye nøgle gemmes beskyttet på appliancen til næste fornyelse; normal installation kræver ingen tidligere nøgle.
PMG-clustre behandles med master til sidst; masterens registrerede node-fingerprint verificeres. SMTP-only ACME bevares, api+smtp bliver smtp-only. SMTP-certifikater og mailindstillinger ændres ikke. Reset bruges ikke som rollback.
Proxmox: https://www.proxmox.com; https://pmg.proxmox.com/pmg-docs/pmg-admin-guide.html#sysadmin_certs