用mkcert工具自签基于内网IP的证书 1、github下载工具mkcert，放到桌面，并重命名为mkcert.exemkcert.zip2、去电脑目录C:WindowsSystem32下，把cmd.exe文件复制到桌面。3、运行cmd.exe程序，输入以下命令:mkcert.exe -install 192.168.1.10注意192.168.1.10需要替换成PVE的地址4、打开PVE后台，按如下步骤上传证书，选择从文件上传证书，将xxxxx.key.pem文件上传到第一个私钥栏，将xxxxx.pem文件上传到凭证链栏

PVE新装直通硬盘 安装Windows群辉1、下好文件后我们将它传到pve的目录下。我们来到pve的后台，依次点击左侧的“pve——local(pve)——ISO镜像——上传”将文件上传到pve。并记录位置 /var/lib/vz/template/iso/arpl-i18n-23.9.1-arpl.imgfile size is: 1073741824command: cp -- /var/tmp/pveupload-41f0e83092e1a54578bb93cc8c29bf5a /var/lib/vz/template/iso/arpl-i18n-23.9.1-arpl.imgfinished file import successfullyTASK OK2、我们来把镜像转成虚拟虚拟机的磁盘，点到PVE节点再点到“shell”界面，输入qm importdisk 101 /var/lib/vz/template/iso/arpl-i18n-23.9.1-arpl.img local-lvm然后回车。这行代码每个人都略有区别，101是虚拟机编号，也就是创建虚拟机时的VM ID；文件目录就是开始上传文件时叫记下的文件目录；local-lvm是文件所在磁盘，一般没删除过local-lvm盘的就这样填就可以了，删除过的就改为local；出现一行“successful”的提醒就成功了。qm importdisk 101 /var/lib/vz/template/iso/arpl-i18n-23.9.1-arpl.img local-lvm3、到“shell”界面，在命令行输入ls /dev/disk/by-id/qm set 101 -sata1 /dev/disk/by-id/ata-HGST_HMS5C4040BLE640_PL2331LAHDN1SJ将存储盘直通给群辉，这里101同样是虚拟机的id，由于我们刚才挂了个sata盘在虚拟机下，所以这里是sata1，ata-后面填刚才获取到的硬盘id。