Proxmox Backup Server

Lagring och virtualisering

Förnyar och installerar HTTPS-certifikatet på Proxmox Backup Server genom API:et.

Så går det till

Appliancen ansluter till Proxmox Backup Server genom Proxmox Backup Server REST API på port 8007.
Discovery hittar produkt, version, noder, proxycertifikat och ACME-förnyelse.
Appliancen kontrollerar certifikat, nyckel och kedja och tar bara över proxyns ACME-förnyelse före installation.
API:et aktiverar certifikatet på proxmox-backup-proxy. Certifikatet verifieras efter omladdning. Om det misslyckas: Vid fel stoppas installationen. Rollback återställer tidigare identitet när matchande nyckel är sparad eller tillhandahållen; egna ACME-ändringar återställs utan att skriva över senare administratörsändringar.
Verify kontrollerar det serverade leaf-certifikatet, alla nödvändiga intermediates och API:ets read-back.

Anslutning: Paketet körs på appliancen, som ansluter över HTTPS till Proxmox Backup Server REST API, port 8007. Ingen agent installeras.
Tjänstens portar: 8007
Ni behöver: API-token eller user@realm-konto. Sys.Modify på /system/certificates och audit/modify på /system.
Åtgärder: Discovery, Installation, Kontroll, Rollback
Paket: proxmox-api 1.0.0
Observera: Management-TLS kontrollerar CA och värdnamn som standard. Ett uttryckligt SHA-256 leaf-pin eller CA-bundle kan användas; insecure är ett uttryckligt val.
Tidigare privata nycklar lämnas inte ut av API:et. Den nya nyckeln sparas skyddat på appliancen inför nästa förnyelse; normal installation kräver ingen tidigare nyckel.
PBS är ett localhost-mål; flera PBS-servrar är separata destinationer. Proxyn laddar om automatiskt. Klienter med det gamla fingerprint-pin ska använda det returnerade nya fingerprint. Reset skapar en ny självsignerad identitet och används inte som rollback.
Proxmox: https://www.proxmox.com; https://pbs.proxmox.com/docs/sysadmin.html#certificate-management