Différences

Ci-dessous, les différences entre deux révisions de la page.

--- admin:services:gitlab [2016/04/09 13:39] – gabriel.detraz
+++ admin:services:gitlab [2020/07/22 20:07] – Passage du https sur l'intégration Let's Encrypt toadjaune
@@ Ligne 74: / Ligne 74: @@
 ==== Https ====
-Dans un premier temps, on utilise le serveur nginx build-in de l'omnibus. Cela dit il est désactivable si on veut le faire à la main suivant le tuto : http://doc.gitlab.com/omnibus/settings/nginx.html#using-a-non-bundled-web-server
+On utilise l'intégration native Let's Encrypt de GitLab : https://docs.gitlab.com/omnibus/settings/ssl.html#lets-encrypt-integration
-Enfin, on active le https. Pour cela, on suit le tuto de Zertrin pour mettre LE et le script d'automatisation.
-http://doc.gitlab.com/omnibus/settings/nginx.html#enable-https
@@ Ligne 85: / Ligne 81: @@
 # note the 'https' below
 external_url "https://gitlab.federez.net"
-</code>
+letsencrypt['enable'] = true
-Puis :
-<code>
-sudo mkdir -p /etc/gitlab/ssl
-sudo chmod 700 /etc/gitlab/ssl
-</code>
-Attention, ne pas faire ce que dis la doc :
-<code>
-sudo cp gitlab.example.com.key gitlab.example.com.crt /etc/gitlab/ssl/</code>
-Au lieu de bourinnement cp les certifs comme ces gorets le suggèrent, je fais des liens symboliques.
-<code>
-lrwxrwxrwx 1 root root   55 avril  9 13:22 gitlab.federez.net.crt -> /etc/letsencrypt/live/octogon.federez.net/fullchain.pem
-lrwxrwxrwx 1 root root   54 avril  5 20:02 gitlab.federez.net.key -> ../../letsencrypt/live/octogon.federez.net/privkey.pem
 </code>