Proxmox - problem z certyfikatem ssl, od strony kontenera lxc

Caused by: javax.net.ssl.SSLException: java.lang.RuntimeException: Unexpected error: java.security.InvalidAlgorithmParameterException: the trustAnchors parameter must be non-empty

Konfiguracja znajduje się w moim poprzednim poście: Błędy podczas łączenia się z kontenerem lxc poprzez ssh

Bump

A jakby tak powiedzieć coś więcej o problemie, gdzie występuje, kiedy, w jaki sposób są skonfigurowane ewentualne dane połączenia, a nie liczyć na magiczną kulę? :thinking:

wydaje się, jakby kontenery nie posiadały certyfikatów ssl. W przypadku minecrafta mam problem z edytorem w luckperms, pobieranie informacji o aktualizacjach, etc.

W przypadku zwykłej komendy curl https://adresproxmoxa:8006/ wysyła mi taką odpowiedź:

curl: (60) SSL certificate problem: unable to get local issuer certificate
More details here: https://curl.haxx.se/docs/sslcerts.html

curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the web page mentioned above.

Certyfikat używany przez proxmoxa jest domyślnie chyba zawsze self-signed i nie ma żadnego związku z walidacją zewnętrznych certyfikatów, o których mówisz.

Spróbuj tej komendy:

update-ca-certificates

Jeśli takiej nie ma:

apt-get install ca-certificates

próbowałem tej komendy. nawet z --fresh. Nadal to samo. Może reboot kontenera wczyta certyfikaty.

Jeśli chodzi o proxmoxa, to zainstalowałem wersję, znajdującą się w proxmoxie lvlup

Edit:
Mimo reboota nadal wyświetla problemy z certyfikatem

Czy przekierowałeś port 80/tcp oraz 443/tcp z kontenera na hosta? Są one wymagane do pomyślnej instalacji certyfikatu, a konkretnie do weryfikacji żądania.

1 polubienie

Problem rozwiązany!
Thx :heart: #nohomo

1 polubienie

Ten temat został automatycznie zamknięty 32 dni po ostatnim wpisie. Tworzenie nowych odpowiedzi nie jest już możliwe.