GitLab 配置阿里云 SSL

亦凉 2023-01-13 04:28 132阅读 0赞

1.  参考文档：[GitLab Nginx Settings 手动配置HTTPS][GitLab Nginx Settings _HTTPS]
2.  下载阿里云 Nginx 版 SSL 文件。
3.  开放 https 服务（443端口）：
    
        firewall-cmd --zone=public --add-port=443/tcp --permanent
        firewall-cmd --reload
        firewall-cmd --list-all
4.  编辑文件 GitLab 配置文件：
    
        vim /etc/gitlab/gitlab.rb
    
        external_url "https://www.xuxiaowei.com.cn:443"
        
        letsencrypt['enable'] = false
        
        nginx['redirect_http_to_https'] = true
        nginx['redirect_http_to_https_port'] = 80
        
        nginx['ssl_certificate'] = "/etc/gitlab/ssl/www.xuxiaowei.com.cn.pem"
        nginx['ssl_certificate_key'] = "/etc/gitlab/ssl/www.xuxiaowei.com.cn.key"
5.  创建 ssl 文件夹并授权：
    
        sudo mkdir -p /etc/gitlab/ssl
        sudo chmod 755 /etc/gitlab/ssl
6.  将阿里云 Nginx 版 SSL 文件解压到 /etc/gitlab/ssl 文件夹并重命名：
    
        [root@192 ssl]# pwd
        /etc/gitlab/ssl
        [root@192 ssl]# ll
        total 8
        -rw-r--r--. 1 root root 1675 Apr 15 22:22 www.xuxiaowei.com.cn.key
        -rw-r--r--. 1 root root 3692 Apr 15 22:22 www.xuxiaowei.com.cn.pem
        [root@192 ssl]#
7.  重新配置 GitLab：
    
        sudo gitlab-ctl reconfigure
8.  域名解析后访问 [https://www.xuxiaowei.com.cn][https_www.xuxiaowei.com.cn]：  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMyNTk2NTI3_size_16_color_FFFFFF_t_70]

[GitLab Nginx Settings _HTTPS]: https://docs.gitlab.com/omnibus/settings/nginx.html#manually-configuring-https
[https_www.xuxiaowei.com.cn]: https://www.xuxiaowei.com.cn
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMyNTk2NTI3_size_16_color_FFFFFF_t_70]: /images/20221022/aec6d7f83aa74abd9bfb43589c40ce6a.png