ACME Let’s Encrypt mit Proxmox VE – DNS Challenge – HOWTO

Ein gültiges und signiertes Zertifikat im Proxmox Dienst ist immer schöner als ein selbstsigniertes. Zum Glück bietet Proxmox diverse Einrichtungsmöglichkeiten uns direkt an. Ich zeige euch einen Anbieter welcher universell einsetzbar ist, egal ob mit ACME DNS-Challenge oder über HTTP.

In dieser Anleitung wird mein eigener DynDNS Service – IPv64.net – genutzt. Dieser ist vollständig in Proxmox VE integriert und von Proxmox selber getestet und implementiert. IPv64 ist kostenfrei nutzbar!

HOWTO: Proxmox VE ein gültiges Zertifikat mit DNS-Challenge ausstellen

1. Account und Domain erstellen

Erstelle dir zunächst deinen gewünschten Domainnamen beim DynDNS Dienst IPv64.net. Dort kann du zwischen vielen verschiedenen Domainnamen deinen eigenen Subdomainnamen auswählen. Lege einen A Record auf die Ziel-IP-Adresse für deinen Proxmox host an. In meinem Beispiel hier “pve.rpicloud.de“.

Überprüfe anschließend ob du mit diesem neuen Namen auf dein System zugreifen kannst.

2. ACME in Proxmox einrichten

Wechsel in den Proxmox Menüpunkt “Datacenter –> ACME”.

2.1. Let’s Encrypt Account

Lege dir einen Let’s Encrypt Account an mit dem Klick auf “Accounts -> Add“. Über die hinterlegte E-Mail wirst du auch informiert wenn dein Zertifikat kurz vor dem Ablauf sein sollte. Aber normalerweise wird das Zertifikat automatisch und selbstständig verlängert.

2.2. Füge IPv64.net als Challenge Plugin hinzu

Klicke bei den DNS Challenge Plugins auf Add. Wähle einen wiedererkennbaren Namen, bei DNS API wählst du “ipv64” aus.

BEI API DATA: “IPv64_Token=<DEIN-API-KEY>”

In das Feld API Data kommt dein API Key/Token von IPv64.net rein. Diesen findest du wenn du eingeloggt bist bei IPv64.net oben Rechts im Account Fenster.

3. Zertifikat ausstellen

Wechsel in den Proxmox Menüpunkt “Dein Server Name–> System –> Certificates”.

Klicke bei ACME auf “Add” und wähle bei Challenge Type “DNS” aus. Bei Plugin wählst du dann das gerade erst angelegte Plugin für IPv64 aus. In das Feld Domain kommt nun endlich die Domain rein, welche du signieren möchtest. Mit OK bestätigen.

Jetzt kommt der goldene Klick – Order Certificates Now. Damit wird über die von dir hinterlegten Daten eine DNS-Challenge mit Hilfe von IPv64.net ausgeführt und ein Zertifikat erstellt mit dem ausgewählten Namen.

Im Hintergrund passiert jetzt alles automatisch. Die DNS-Challenge wird durchgeführt, ein Zertifikat wird ausgestellt und in dein Proxmox integriert. Das Zertifikat wird auch sofort auf aktiviert gestellt. Aktualisiere dein Browser Fenster oder schließe es 1x ganz und greife wieder auf den Host mit dem vergebenen Namen zu. Zum aktualisieren “STRG + F5”.

#	Vorschau	Produkt	Bewertung	Preis
1		TP-Link Tri-Band BE9300 WiFi 7 Router Archer BE550 | 6-Stream 9,2 Gbps |…	Aktuell keine Bewertungen	249,90 EUR	Bei Amazon ansehen
2		AVM FRITZ!Box 7690 (Wi-Fi 7 Router mit 5.760 MBit/s (5GHz) & 1.440 MBit/s (2,4 GHz), bis zu 300…	Aktuell keine Bewertungen	281,90 EUR	Bei Amazon ansehen
3		ASUS ROG Rapture GT-BE98 Quad-Band WiFi 7 Gaming Router (320MHz Bandbreite, duale 10G Ports, Backup…	Aktuell keine Bewertungen	688,80 EUR	Bei Amazon ansehen
4		TP-Link Deco BE65 WiFi 7 Mesh WLAN(1 Pack), BE9300 Tri-Band Router und Repeater, 6 GHz, 2.5 Gbit/s…		320,00 EUR	Bei Amazon ansehen