1、需要pem格式的证书，crt格式的需要转换下，转换方式如下：
openssl x509 -in mycert.crt -out mycert.pem -outform PEM
2、证书修改为同名文件后，用WinSCP登录PVE，到“etc/pve/nodes/pve”替换原文件，重启即可，pve是节点名，根据自己的名字改。
3.不用图形界面，也可用命令导入证书：
cp fullchain.pem /etc/pve/nodes/节点名/pveproxy-ssl.pem cp privkey.pem /etc/pve/nodes/节点名/pveproxy-ssl.key systemctl restart pveproxy