1、需要pem格式的证书，crt格式的需要转换下，转换方式如下：

openssl x509 -in mycert.crt -out mycert.pem -outform PEM

2、证书修改为同名文件后，用WinSCP登录PVE，到“etc/pve/nodes/pve”替换原文件，重启即可，pve是节点名，根据自己的名字改。

3.不用图形界面，也可用命令导入证书：

cp fullchain.pem /etc/pve/nodes/节点名/pveproxy-ssl.pem
cp privkey.pem /etc/pve/nodes/节点名/pveproxy-ssl.key
systemctl restart pveproxy