gitlab配置https链接

需求：团队自建的gitlab在内网内运行，ip为192.168.1.90，现增加https链接，保证代码安全。

1、申请域名和证书

至阿里云申请域名，cloud.cn，并申请为本域名使用的证书，友情提示：有免费证书可以使用。

2、下载证书

实名认证之后，阿里签发证书后，即可下载证书：

gitlab使用nginx做反向代理，顾下载证书for nginx，下载之后有两个文件，

 

在为gitlab配置证书的时候，我们是使用crt的证书，直接重命名pem文件为，my.crt即可。

3、配置gitlab

# vim /etc/gitlab/gitlab.rb
external_url 'https://cloud.cn'
nginx['enable'] = true
nginx['redirect_http_to_https'] = true    #http重定向到https
nginx['redirect_http_to_https_port'] = 80

nginx['redirect_http_to_https'] = true    #http重定向到https，使用http的访问会自动重定向到https；
nginx['redirect_http_to_https_port'] = 80

其余的配置其实都不需要，包括：

nginx['ssl_certificate'] = "/etc/gitlab/ssl/server.crt"  

/var/opt/gitlab/nginx/conf/gitlab-http.conf 

4、将证书上传服务器

将证书上传到服务器，地址：/etc/gitlab/ssl/

5、重配置gitlab！必选

# sudo gitlab-ctl reconfigure     //本部分会修改gitlab配置，包括上述提到的nginx配置文件

6、重启gitlab

# sudo gitlab-ctl restart 

配置完成。

参考文档：https://docs.gitlab.com/omnibus/settings/nginx.html