群辉  Synology GitLab 配置https 访问

网络资源转载麻烦贴链接

一、SSL

访问gitlab应用程序可以使用SSL进行保护，以防止未经授权访问存储库中的数据。尽管CA认证的SSL证书允许通过CA验证信任，但只要每个客户采取一些额外步骤来验证您的网站的身份，自签名证书也可以提供相同级别的信任验证。我将在本节末尾提供有关实现这一点的指示。

要通过SSL保护您的应用程序，您基本上需要两件事：

• 私钥（.key）
• SSL证书（.crt）

使用CA认证证书时，CA将向您提供这些文件。使用自签名证书时，您需要自己生成这些文件。如果您拥有CA认证的SSL证书，请跳至加强服务器安全部分。

生成自签名证书

生成自签名SSL证书涉及一个简单的3步程序。

步骤1：创建服务器私钥

openssl genrsa -out gitlab.key 2048

步骤2：创建证书签名请求（CSR）

openssl req -new -key gitlab.key -out gitlab.csr

步骤3：使用私钥和CSR对证书进行签名

openssl x509 -req -days 3650 -in gitlab.csr -signkey gitlab.key -outgitlab.crt

恭喜！您现在生成了一个有效期为10年的SSL证书。

加强服务器安全

本节为您提供加强服务器安全性的说明。为了实现这一点，我们需要生成更强大的DHE参数。

openssl dhparam -out dhparam.pem 2048

以上这个文件需要生成一定的时间。。需等待。。我已经被坑了。。

root@docker#  openssl dhparam -outdhparam.pem 2048

Generating DH parameters, 2048 bit long safe prime, generator 2

This is going to take a long time

一定要等它生成完成。。否则玩不起。。。

 

生成完成的四个文件如下

dhparam.pem         gitlab.csr

  gitlab.crt.bak      gitlab.key

二、安装SSL证书

上面生成的四个文件，我们需要安装gitlab.key，gitlab.crt以及dhparam.pem文件在服务器gitlab。CSR文件不是必需的，但确保您安全地备份文件（以防再次需要）。

该gitlab应用程序配置为查找SSL证书的默认路径是/home/git/data/certs，这可以然而使用来改变SSL_KEY_PATH，SSL_CERTIFICATE_PATH而SSL_DHPARAM_PATH配置选项。

 

详细配置如下：

（1）生成完成之后再下图红线标明的文件

 

（2）.地址是  /volume1/docker/gitlab/ 目录下

创建一个名称为 certs 的文件夹

创建完成的如： /volume1/docker/gitlab/certs 

把生成完成的 四个文件拷贝到 certs 文件夹

 

（3）.然后：

（4）把端口80 修改为 443

（5）添加属性

GITLAB_HTTPS  true 和 SSL_SELF_SIGNED  true

启动gitLab

 

可用了 https 访问了。

 

三、需要配置自己域名的。如下配置

（1）生成免费证书。我用的阿里云 的证书。

 

生成阿里云证书百度一下 教程 阿里云SSL 证书

接下来

把下载好的阿里云证书

有如下几个文件

看到官网说 要crt 格式的 文件可以直接将pem 直接修改扩展名。不需要转换

 

（2）先把自己的证书复制到 /volume1/docker/gitlab/certs  如下

        21434941160283.key  dhparam.pem     gitlab.csr

        21434941160283.pem  gitlab.crt.bak  gitlab.key.bak

 

（3）并把 之前生成好的gitlab.crt  gitlab.key 备份一下    

mv gitlab.crt gitlab.crt.bak   mvgitlab.key  gitlab.key.bak

 

（4）.然后将 21434941960283.pem的重新命名为

Mv 214349411960283.pem   gitlab.crt

（5）同样21434941160283.key 的重新命名为

Mv  21434941160283.key  gitlab.key

其他两个文件不要修改 ，大工告成

去群辉套件中心启动gitlab 吧

（6）浏览器访问自己的域名 加 映射的端口号。默认是30000

 

之前为了搞gitlab 研究了一晚上。还是没能成功。第二天偶然看到一个网站有这样描述便试了一下。没想到成功了非常感谢。

原网址

https://stackoverflow.com/questions/31791247/enable-ssl-on-gitlab-with-docker-on-synology-nas

 

https://github.com/sameersbn/docker-gitlab/tree/v8.0.3#strengthening-the-server-security