Proxmox Backup Server

Storage og virtualisering

Fornyer og installerer HTTPS-certifikatet på Proxmox Backup Server gennem API’et.

Sådan forløber det

Appliancen forbinder til Proxmox Backup Server gennem Proxmox Backup Server REST API på port 8007.
Discovery finder produkt, version, noder, proxy-certifikat og ACME-fornyelse.
Appliancen kontrollerer certifikat, nøgle og kæde og overtager kun proxyens ACME-fornyelse før installation.
API’et aktiverer certifikatet på proxmox-backup-proxy. Certifikatet verificeres efter genindlæsning. Hvis det fejler: Ved fejl stopper installationen. Rollback gendanner tidligere identitet, når den matchende nøgle er gemt eller leveret; egne ACME-ændringer gendannes uden at overskrive senere administratorændringer.
Verify kontrollerer det serverede leaf-certifikat, alle nødvendige intermediates og API’ets read-back.

Forbindelse: Pakken kører på appliancen, som forbinder over HTTPS til Proxmox Backup Server REST API, port 8007. Der installeres ingen agent.
Tjenestens porte: 8007
I skal bruge: API-token eller user@realm-konto. Sys.Modify på /system/certificates og audit/modify på /system.
Handlinger: Discovery, Installation, Kontrol, Rollback
Pakker: proxmox-api 1.0.0
Bemærk: Management-TLS kontrollerer CA og værtsnavn som standard. Et eksplicit SHA-256 leaf-pin eller CA-bundle kan bruges; insecure er et eksplicit valg.
Tidligere private nøgler udleveres ikke af API’et. Den nye nøgle gemmes beskyttet på appliancen til næste fornyelse; normal installation kræver ingen tidligere nøgle.
PBS er ét localhost-mål; flere PBS-servere er separate destinationer. Proxyen genindlæser automatisk. Klienter med det gamle fingerprint-pin skal bruge det returnerede nye fingerprint. Reset opretter en ny selvsigneret identitet og bruges ikke som rollback.
Proxmox: https://www.proxmox.com; https://pbs.proxmox.com/docs/sysadmin.html#certificate-management