装了PVE的小伙伴们需要使用https来访问，开始访问老是提示不安全，怎么办呢，这里小编为大家提供配置免费证书的方法，让你的PVE访问变得安全，而且关键时只有配置证书了的PVE才能外网访问控制台。

证书申请可以在：https://freessl.cn/ 申请
验证方法是在域名解析新增一个txt记录。

一、PVE配置证书

1、首先登陆Winscp工具，将前面证书相关文件放到目录内

etc/pve/nodes/pve

并且将文件名更改为pve-ssl.crt和pve-ssl.key,以作备用
改之前需将原始的文件删除，即将里面原来的pve-ssl.pem和pve-ssl.key删除

2、将crt文件转换成pem文件

我们需要登陆putty或者其它类似工具，输入以下代码

    cd /etc/pve/nodes/pve
    openssl x509 -in pve-ssl.crt -out pve-ssl.pem -outform PEM

这样再打开你的域名:8006就能看到带锁的图标，并是安全的。