有一天,被内网渗透了,于是着手把最宝贵的代码服务器gitlab7.10.5加上ssl,下面记录流程。
原本是http访问的:
1.修改配置文件:
sudo vim /etc/gitlab/gitlab.rb
修改为如下:
2.生成秘钥与证书:
由于生成秘钥与证书比较麻烦,写成一个脚本(见附件,需改名字为ssl_genKey.sh)。出现输入信息的地方输入相应的信息,首先是域名/地址,后面需要输入4次证书的密码,密码任意指定,但4次输入得一致。
生成的如下:
其中圈出来的是有用的,其他的可以删掉。
移到相应的位置:
sudo mkdir -p /etc/gitlab/ssl
sudo chmod 700 /etc/gitlab/ssl/ -R
sudo cp 172.16.4.112.crt /etc/gitlab/ssl/server.crt
sudo cp 172.16.4.112.key /etc/gitlab/ssl/server.key
3.重建配置:
sudo gitlab-ctl reconfigure
浏览器即可使用https访问:
秘钥证书生成脚本可以到Linux公社资源站下载:
------------------------------------------分割线------------------------------------------
具体下载目录在 /2017年资料/2月/23日/GitLab服务器启用https/
------------------------------------------分割线------------------------------------------
更多GitLab相关教程见以下内容:
Ubuntu 14.04下安装GitLab指南
如何在Ubuntu Server 14.04下安装Gitlab中文版
CentOS源码安装GitLab汉化版