]> git.proxmox.com Git - pve-docs.git/commitdiff
cert-management: mention symlinks in /etc/pve
authorStoiko Ivanov <s.ivanov@proxmox.com>
Thu, 23 Jan 2020 17:07:33 +0000 (18:07 +0100)
committerThomas Lamprecht <t.lamprecht@proxmox.com>
Fri, 24 Jan 2020 06:37:21 +0000 (07:37 +0100)
The warning to not replace the cluster-certificates in '/etc/pve/local' can
be misleading and let users think that '/etc/pve/nodes/NODENAME/pve-ssl.pem'
(and .key) are the files they should replace with a LE/externally signed
certificate.

Explicitly mentioning that '/etc/pve/local' is a symlink to
'/etc/pve/nodes/NODENAME' should make the warning more clear.

Signed-off-by: Stoiko Ivanov <s.ivanov@proxmox.com>
certificate-management.adoc

index 81660b27aac671838611536ed74cf3a6b2460d33..ff1ca49ef21b5cd1a6b1406dd8e48a7fc8a6c817 100644 (file)
@@ -41,6 +41,8 @@ WARNING: Do not replace or manually modify the automatically generated node
 certificate files in `/etc/pve/local/pve-ssl.pem` and
 `/etc/pve/local/pve-ssl.key` or the cluster CA files in
 `/etc/pve/pve-root-ca.pem` and `/etc/pve/priv/pve-root-ca.key`.
+Also keep in mind that `/etc/pve/local` is a symlink to
+`/etc/pve/nodes/NODENAME`.
 
 Getting trusted certificates via ACME
 ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^