Proxmox Mail Gateway

E-postserver

Förnyar och installerar HTTPS-certifikatet på Proxmox Mail Gateway genom API:et.

Så går det till

Appliancen ansluter till Proxmox Mail Gateway genom Proxmox Mail Gateway REST API på port 8006.
Discovery hittar produkt, version, noder, proxycertifikat och ACME-förnyelse.
Appliancen kontrollerar certifikat, nyckel och kedja och tar bara över proxyns ACME-förnyelse före installation.
API:et aktiverar certifikatet på pmgproxy. Varje vald nod verifieras före nästa. Om det misslyckas: Vid fel stoppas installationen. Rollback återställer tidigare identitet när matchande nyckel är sparad eller tillhandahållen; egna ACME-ändringar återställs utan att skriva över senare administratörsändringar.
Verify kontrollerar det serverade leaf-certifikatet, alla nödvändiga intermediates och API:ets read-back.

Anslutning: Paketet körs på appliancen, som ansluter över HTTPS till Proxmox Mail Gateway REST API, port 8006. Ingen agent installeras.
Tjänstens portar: 8006
Ni behöver: root@pam eller ett user@realm-konto med admin-roll för ticket-inloggning. Audit-konton kan läsa discovery.
Åtgärder: Discovery, Installation, Kontroll, Rollback
Paket: proxmox-api 1.0.0
Observera: Management-TLS kontrollerar CA och värdnamn som standard. Ett uttryckligt SHA-256 leaf-pin eller CA-bundle kan användas; insecure är ett uttryckligt val.
Tidigare privata nycklar lämnas inte ut av API:et. Den nya nyckeln sparas skyddat på appliancen inför nästa förnyelse; normal installation kräver ingen tidigare nyckel.
PMG-kluster behandlas med master sist; masterns registrerade nod-fingerprint verifieras. SMTP-only ACME bevaras, api+smtp blir smtp-only. SMTP-certifikat och e-postinställningar ändras inte. Reset används inte som rollback.
Proxmox: https://www.proxmox.com; https://pmg.proxmox.com/pmg-docs/pmg-admin-guide.html#sysadmin_certs