首页 > 代码库 > gitlab服务器启用https

gitlab服务器启用https

  某日,被内网渗透了,于是着手把最宝贵的代码服务器gitlab7.10.5加上ssl,下面记录流程。

  原本是http访问的:

技术分享  1.修改配置文件:

sudo vim /etc/gitlab/gitlab.rb

  修改为如下:

技术分享

技术分享

  2.生成秘钥与证书:

    由于生成秘钥与证书比较麻烦,写成一个脚本(见附件,需改名字为ssl_genKey.sh)。出现输入信息的地方输入相应的信息,首先是域名/地址,后面需要输入4次证书的密码,密码任意指定,但4次输入得一致。

技术分享

  生成的如下:

技术分享

  其中圈出来的是有用的,其他的可以删掉。

  移到相应的位置:

sudo mkdir -p /etc/gitlab/ssl
sudo chmod 700 /etc/gitlab/ssl/ -R
sudo cp 172.16.4.112.crt /etc/gitlab/ssl/server.crt
sudo cp 172.16.4.112.key /etc/gitlab/ssl/server.key

  3.重建配置:

sudo gitlab-ctl reconfigure

技术分享

  浏览器即可使用https访问:

技术分享

本文出自 “黑色时间” 博客,请务必保留此出处http://blacktime.blog.51cto.com/11722918/1883470

gitlab服务器启用https