Início / server / Perguntas / 1112144
Accepted
Omid Shojaee
Asked: 2022-10-04 07:10:41 +0800 CST

Suporte HTTPS para GitLab por trás do proxy [duplicado]

  • 772

Eu tenho um endereço IP estático público e vários aplicativos em execução na porta 80 e 443 em suas próprias máquinas virtuais.

Um deles é o GitLab.

Como não consigo encaminhar as portas 80/443 para apenas uma delas, tenho:

  1. Uma máquina Ubuntu recebendo todas as solicitações 80/443.
  2. nginxestá instalado nele e configurado como servidor proxy com base no cabeçalho do host, por exemplo scm.mydomain.com, é configurado para proxy_pass 192.168.50.200qual é a máquina GitLab.

Até agora tudo está funcionando como esperado.

Meus desafios são como habilitar o httpssuporte ao GitLab. Eu sei que quando eu edito o external_urlGitLab https://....cuida do resto, mas é aí que começa o problema porque agora eu tenho que encaminhar a porta 443 no meu servidor proxy não 80, e sem um certificado válido isso não é possível, e um certificado válido para scm.mydomain.comé já instalado na máquina GitLab.

Há uma solução?

Aqui está minha nginxconfiguração para a porta 80 que está funcionando:

server {
    listen 80;
    server_name scm.mydomain.com;

    location / {
        include proxy_params;
        proxy_pass http://192.168.50.200;
    }
}
nginx

1 respostas

  1. Best Answer

    e sem um certificado válido isso não é possível

    É sim. Basta definir proxy_ssl_verify como false.

    server {
    listen 80;
    server_name scm.mydomain.com;

    location / {
        include proxy_params;
        proxy_pass http://192.168.50.200;
    }
}

server {
        listen 443 ssl http2;
        server_name scm.mydomain.com;;

        ssl_certificate /etc/letsencrypt/live/www.example.com/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt/www.example.com/privkey.pem;

        include snippets/ssldefaults.conf;
        location / {
                include snippets/proxydefaults.conf;
                proxy_ssl_verify off;
                proxy_pass  https://192.168.50.200/ ;
        }
    }
    • 1

relate perguntas