PVE-SSL证书

PVE 添加SSL证书，让其支持https，从此浏览器不提示：此网站不安全的错误
注意，需确保PVE有联网权限，若是失败可以ping外网，一般可能是DNS的问题

## ACME 自动获取证书
证书有效期为 `90天`，到期自动订阅
1. 添加账户
![](/media/202303/2023-03-22_102146_2293470.44272869352444455.png)
这里账户名也可以不填写，保持 `default`
2. 添加插件(CloudFlare)
![](/media/202303/2023-03-22_103229_1698940.08567324891895833.png)
3. ACME 配置方案，指定插件和获取的域名
![](/media/202303/2023-03-22_104257_5751750.02573799672644994.png)
4. 测试获取证书
![](/media/202303/2023-03-22_104606_6196890.8258802506944448.png)
如果之前创建的账户为 `default`，则无需选择 使用账户
5. 查看证书订阅情况
![](/media/202303/2023-03-22_105118_2559040.9924396958504618.png)

至此就配置完成，后期到期就会自动订阅新证书了

## 手动添加证书
### 图形化添加 SSL证书
![](/media/202209/2022-09-18_001912_2083370.6901934692907133.png)
![](/media/202209/2022-09-18_002135_0541910.6606496256326745.png)
刷新页面一下即可

### 通过命令方式添加 SSL证书(没图形化简单)
```bash
# PVE 需要 pem格式 的证书，如果只有 crt格式 的需要转换下
openssl x509 -in cert.crt -out cert.pem -outform PEM

# 复制 SSL证书 到证书文件夹
cp cert.pem /etc/pve/nodes/<节点名>/pveproxy-ssl.pem
cp key.pem /etc/pve/nodes/<节点名>/pveproxy-ssl.key

# 重启服务
systemctl restart pveproxy
```