gitlab 配https_GitLab-ce配置HTTPS协议访问

本文详细介绍了在Ubuntu 18.04上为GitLab配置HTTPS的步骤,包括生成本地证书、修改配置文件gitlab.rb以及重新配置GitLab服务。通过这些步骤,可以确保GitLab以安全的HTTPS协议进行访问。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

本地生成https证书

我的gitlab安装环境为Ubuntu 18.04,安装好之后默认使用的是HTTP协议访问;没有HTTPS协议安全于是自己搞了搞,各种查资料啊,虽然中间也有不懂得地方,但是总算是成功了。接下来给大家详细的描述一下步骤:

想要配置https协议,必须要有一个https的证书,由于我是在本地尝试的,所以自己生成了一个证书

1、生成证书,建立权限并生成证书。

mkdir -p /etc/gitlab/ssl && chmod 700 /etc/gitlab/ssl && cd/etc/gitlab/ssl

2、创建服务器私钥,需要输入一个密码,之后也会用到,我设置的123456

openssl genrsa-des3 -out server.key 1024

3、创建签名的证书(csr)

openssl req -new -key server.key -out server.csr

6127db6582f4efed7593b9ace6a6315c.png

在加载SSL支持的Nginx并使用上述私钥时要除去刚才设置的口令:

先备份刚才的csr文件

cp server.key server.key.org

去除命令,直接覆盖了server.key了

openssl rsa -in server.key.org -out server.key

最后标记证书使用上述

### 使用 Docker Compose 部署 GitLab CE配置 HTTPS 访问 #### 准备工作 为了通过 HTTPS 访问 GitLab CE 实例,需要准备 SSL/TLS 证书。可以使用 Let's Encrypt 获取免费的 SSL 证书。 创建一个新的目录用于存放 `docker-compose.yml` 文件和其他必要的文件: ```bash mkdir ~/gitlab-docker && cd ~/gitlab-docker ``` #### 创建 docker-compose.yml 文件 编写如下所示的 `docker-compose.yml` 文件来定义 GitLab 和 Nginx 的服务[^1]: ```yaml version: '3' services: web: image: 'gitlab/gitlab-ce:latest' restart: always hostname: 'gitlab.example.com' # 替换成实际域名 environment: GITLAB_OMNIBUS_CONFIG: | external_url 'https://gitlab.example.com' nginx['redirect_http_to_https'] = true nginx['ssl_certificate'] = "/etc/gitlab/ssl/gitlab.example.com.crt" nginx['ssl_certificate_key'] = "/etc/gitlab/ssl/gitlab.example.com.key" ports: - "80:80" - "443:443" - "22:22" volumes: - './certs:/etc/gitlab/ssl' - '/srv/gitlab/config:/etc/gitlab' - '/srv/gitlab/logs:/var/log/gitlab' - '/srv/gitlab/data:/var/opt/gitlab' runner: image: 'gitlab/gitlab- web volumes: - /var/run/docker.sock:/var/run/docker.sock ``` 注意替换其中的占位符为真实的域名以及路径。 #### 设置SSL证书 将获取到的 `.crt` 和 `.key` 文件放置于主机上的指定位置(如上述例子中的 `./certs`),并确保权限设置正确以便 GitLab 容器能够读取这些文件。 #### 启动服务 完成以上步骤之后,在命令行执行下面指令启动所有服务: ```bash docker-compose up -d ``` 这将会拉取所需的镜像,并按照配置启动 GitLab 及其关联的服务[^2]。 #### 测试访问 打开浏览器输入 https://gitlab.example.com (请替换成自己设定的实际地址),应该可以看到已经成功部署并且可以通过 HTTPS 协议安全地访问 GitLab 页面了。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值