Как использовать let's encrypt с помощью gitlab?

на сегодняшний день лучшее решение, которое я смог найти-это описано в этот блог. Я не буду перечислять все, но ключевые моменты:

• использовать webroot Аутентификатор для шифрования
• создать папку /var/www/letsencrypt и использовать этот каталог как webroot-path для шифрования

• измените следующие значения конфигурации в /etc/gitlab/gitlab.rb и работать gitlab-ctl reconfigure после этого:

  nginx['redirect_http_to_https'] = true
  nginx['ssl_certificate']= "/etc/letsencrypt/live/gitlab.yourdomain.com/fullchain.pem"
  nginx['ssl_certificate_key'] = "/etc/letsencrypt/live/gitlab.yourdomain.com/privkey.pem"
  nginx['custom_gitlab_server_config']="location ^~ /.well-known {\n alias /var/www/letsencrypt/.well-known;\n}\n"
  

• если вы используйте Mattermost, который поставляется с пакетом Omnibus, тогда вы можете дополнительно установить эти параметры в /etc/gitlab/gitlab.rb:

  mattermost_nginx['redirect_http_to_https'] = true
  mattermost_nginx['ssl_certificate']= "/etc/letsencrypt/live/gitlab.yourdomain.com/fullchain.pem"
  mattermost_nginx['ssl_certificate_key'] = "/etc/letsencrypt/live/gitlab.yourdomain.com/privkey.pem"
  mattermost_nginx['custom_gitlab_mattermost_server_config']="location ^~ /.well-known {\n alias /var/www/letsencrypt/.well-known;\n}\n"
  

• после запроса вашего первого сертификата не забудьте изменить external_url to https://... и снова запустить gitlab-ctl reconfigure

этот метод очень элегантный, так как он просто монтирует каталог /var/www/letsencrypt/.well-known используется let's Encrypt authenticator в веб-корень Gitlab через пользовательскую конфигурацию Nginx и аутентификация всегда возможна, когда работает Gitlab. Это означает, что вы можете автоматически обновлять сертификаты Let's Encrypt.

Я понятия не имею, отличается ли установка на Raspberry Pi. Давайте зашифруем процесс установки делает какую-то магию, о которой я ничего не знаю.

Подготовить Gitlab

тип grep 'external_url' /etc/gitlab/gitlab.rb чтобы проверить имя сайта. В качестве примера https://gitlab.example.com:50000

если ваш внешний URL-адрес не начинается с https, изменить его, чтобы начать с https

часть жирным шрифтом будет ваш <your domain name>

генерировать сертификаты

следуйте инструкциям по установке Let's Encrypt по этой ссылке:https://letsencrypt.org/howitworks/

Я не копирую инструкции, так как они могут измениться (так как программа находится в открытой бета-версии прямо сейчас). То, что вам нужно запустить, зависит от того, есть ли у вас веб-сайты, работающие на Apache, для которых вы хотите создать Let's Encrypt certs.

после того, как вы создали свой Давайте шифровать сертификаты, они расположены в /etc/letsencrypt/live/<your domain name>/

скопировать сертификаты

Gitlab ожидает два файла, расположенных в /etc/gitlab/ssl/

что-то я не уверен, возможно, вам придется конвертировать .сертификаты pem, использующие ответ в этом месте:преобразовать .Пэм то .crt и .ключ

скопировать сертификат из /etc/letsencrypt/live/<your domain name>/cert.pem to /etc/gitlab/ssl/<your domain name>.crt

скопировать закрытый ключ из /etc/letsencrypt/live/<your domain name>/privkey.pem в /etc/gitlab/ssl/<your domain name>.key

переконфигурировать

Run gitlab-ctl reconfigure

вам необходимо установить сгенерированные сертификаты вручную в /etc/gitlab/ssl и установите внешний url-адрес https в /etc/gitlab/gitlab.rb как описано в: https://gitlab.com/gitlab-org/omnibus-gitlab/blob/master/doc/settings/nginx.md

в случае, если это полезно для кого-то еще, я написал процесс, который я использовал здесь:http://kelan.io/2016/using-lets-encrypt-to-add-ssl-to-gitlab/

Я настроил GitLab ранее (через install from source) и просто пытался добавить SSL, используя Let's Encrypt.

ключевые требования:

• использовать standalone режим letsencrypt
• сделайте копию сертификатов читаемой gitlab-shell

вам необходимо установить сгенерированные сертификаты вручную в /etc /gitlab/ssl и установить внешний url-адрес https в/etc / gitlab / gitlab.rb, как описано в: https://gitlab.com/gitlab-org/omnibus-gitlab/blob/master/doc/settings/nginx.md

Я предпочитаю использовать символические ссылки, поэтому вам не нужно копировать сертификаты. Введите описание ссылки здесь