GitLab-ce配置HTTPS协议访问

本地生成https证书

我的gitlab安装环境为Ubuntu 18.04，安装好之后默认使用的是HTTP协议访问；没有HTTPS协议安全于是自己搞了搞，各种查资料啊，虽然中间也有不懂得地方，但是总算是成功了。接下来给大家详细的描述一下步骤：

想要配置https协议，必须要有一个https的证书，由于我是在本地尝试的，所以自己生成了一个证书

1、生成证书，建立权限并生成证书。

mkdir -p /etc/gitlab/ssl && chmod 700 /etc/gitlab/ssl && cd/etc/gitlab/ssl

2、创建服务器私钥，需要输入一个密码，之后也会用到，我设置的123456

openssl genrsa-des3 -out server.key 1024

3、创建签名的证书（csr）

openssl req -new -key server.key -out server.csr

在加载SSL支持的Nginx并使用上述私钥时要除去刚才设置的口令：

先备份刚才的csr文件

cp server.key server.key.org

去除命令，直接覆盖了server.key了

openssl rsa -in server.key.org -out server.key

最后标记证书使用上述私钥和CSR：（把csr标记后转换成了crt nginx要用key和crt文件）

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

做完这些，证书什么的就完成了，接下来修改配置文件

vim /etc/gitlab/gitlab.rb

需要修改的配置：

external_url"https://192.168.61.128"
nginx['redirect_http_to_https']= true
nginx['ssl_certificate']= "/etc/gitlab/ssl/server.crt"
nginx['ssl_certificate_key']= "/etc/gitlab/ssl/server.key"

# 下边这三项不知道改不改，有的说改了，有的说没改；仅供参考
nginx['enable'] = true
nginx['redirect_http_to_https'] = true
nginx['redirect_http_to_https_port'] = 80

最后执行

gitlab-ctl reconfigure

不用配置443端口，因为已经自动指向了。接下来看看成果吧，完美的https

正经的HTTPS证书版本

后边补充上。。。