CertMate

Accès par défaut

Adresse: http://ADRESSE-IP:8000Remplacez ADRESSE-IP par l'adresse donnée à la fin de l'installation.
Compte et mot de passe: Aucun identifiant fixe publié par la source : voir ci-dessous.
Console et SSH: Console du conteneur dans l'interface Proxmox : compte root, connexion automatique sans mot de passe. Le SSH de root n'est ouvert que si vous l'avez demandé à l'installation.
Configuration: /opt/certmate_data/.env

There is no default login. The first page creates the administrator account and asks for the API token, which the install generated: grep API_BEARER_TOKEN /opt/certmate_data/.env

CertMate is a self-hosted SSL/TLS certificate manager. It issues and renews certificates over ACME (Let's Encrypt, ZeroSSL or a private ACME CA) with DNS-01 across many DNS providers or HTTP-01, renews them on a schedule, and exposes a web UI and a REST API for issuing, downloading and deploying certificates, with encrypted backups and webhook notifications.

Site ↗ Documentation ↗ Dépôt de l'application ↗ Voir le code du script ↗

Installer

Cœurs: 2
Mémoire: 2 Go
Disque: 8 Go
Système: Debian 13

bash -c "$(curl -fsSL https://raw.githubusercontent.com/community-scripts/ProxmoxVE/main/ct/certmate.sh)"

Configuration : /opt/certmate_data/.env

Dans le shell du nœud Proxmox. Exécutez cette commande dans le shell du nœud Proxmox, pas dans une VM. Lisez le script d'abord.

Générateur : préparer la commande avec vos réglages

Remplissez seulement ce que vous voulez changer. Les valeurs vides gardent le réglage par défaut du script.

Cœurs Nombre de cœurs du conteneur. Mémoire (Mo) Mémoire vive en mégaoctets. Disque (Go) Taille du disque en gigaoctets. Nom de la machine Identifiant du conteneur Laissez vide pour le prochain identifiant libre. Pont réseau Pont ou réseau virtuel auquel brancher le conteneur. Adresse « dhcp » ou une adresse avec masque (10.64.250.10/24). Passerelle Seulement avec une adresse fixe. VLAN Stockage du conteneur Stockage des modèles Conteneur non privilégié Recommandé : oui. Accès SSH pour root Étiquettes Séparées par des points-virgules. Affichage détaillé

Tutoriel pas à pas

De l'interface de Proxmox jusqu'à la première connexion, pour CertMate.

Ouvrez l'interface de Proxmox dans votre navigateur et connectez-vous.
Dans l'arbre de gauche, cliquez sur votre nœud, puis sur « Shell ».
Vérifiez que le nœud a la place pour ce conteneur : 2 cœurs, 2 Go de mémoire, 8 Go de disque.

Copiez cette commande, collez-la dans le shell et appuyez sur Entrée.

bash -c "$(curl -fsSL https://raw.githubusercontent.com/community-scripts/ProxmoxVE/main/ct/certmate.sh)"

À la question « Use Default Settings? », répondez oui pour garder les réglages par défaut. Répondez non pour choisir vous-même l'identifiant, l'adresse, le disque ou le réseau.
Attendez la fin de l'installation : le script affiche l'adresse du conteneur.
Ouvrez http://ADRESSE-IP:8000 dans votre navigateur, en remplaçant ADRESSE-IP par l'adresse affichée.
Pour entrer dans le conteneur : sélectionnez-le dans Proxmox, puis « Console ». La session root s'ouvre sans mot de passe.
Pour mettre à jour plus tard : tapez update dans la console du conteneur.
Le fichier de configuration se trouve ici : /opt/certmate_data/.env

À savoir

Keep a copy of /opt/certmate_data/.env off the container. CERTMATE_BACKUP_PASSPHRASE encrypts the backups, and SECRET_KEY must match for a backup to restore the API token.
CertMate listens on plain HTTP on port 8000 on every interface. To expose it beyond your LAN, put an HTTPS reverse proxy in front and set BEHIND_PROXY=true in /opt/certmate_data/.env, then run systemctl restart certmate.
Certificates, settings, backups and logs live in /opt/certmate_data and survive updates.

Notes de la version v2.48.5

v2.48.5 (a second SMTP recipient can be typed, and the places that take a name ask about it)

A patch release. One fix visible to people: in Settings, the SMTP "To Addresses" field removed the comma and space as they were typed, so a second recipient was joined to the first. The rest is the layer under it: the storage and delete methods and the role denial are held to rules the rest of the application already followed, ten functions nothing called are removed, five dependency updates are tak…

2FAuth

Conteneur LXC

2FAuth is a web based self-hosted alternative to One Time Passcode (OTP) generators like Google Authenticator, designed for both mobile and desktop. It aims to ease you …

Mise à jour Port 80

Certimate

Conteneur LXC

Certimate is an open-source SSL certificate management tool that automates the application, deployment, and renewal of SSL certificates, supporting integration with vari…

Mise à jour Port 8090 Accès par défaut

Authelia

Conteneur LXC

Authelia is an open-source authentication and authorization server and portal fulfilling the identity and access management (IAM) role of information security in providi…

Mise à jour Port 443 Accès par défaut

BunkerWeb

Conteneur LXC

BunkerWeb is a security-focused web server that enhances web application protection. It guards against common web vulnerabilities like SQL injection, XSS, and CSRF. It f…

Mise à jour

CrowdSec

Complément

CrowdSec is a free and open-source intrusion prevention system (IPS) designed to provide network security against malicious traffic. It is a collaborative IPS that analy…

CyberChef

Conteneur LXC

The Cyber Swiss Army Knife - a web app for encryption, encoding, compression and data analysis

Mise à jour Port 80