ПА
Он сам его из коробки ставить пытается если домен указан как https
Size: a a a
2020 January 22
ПА
И ему пехеру что я параметр letsencrypt false поставил
NL
# For GitLab
nginx['ssl_certificate'] = "/etc/gitlab/ssl/gitlab.example.com.crt"
nginx['ssl_certificate_key'] = "/etc/gitlab/ssl/gitlab.example.com.key"
nginx['ssl_certificate'] = "/etc/gitlab/ssl/gitlab.example.com.crt"
nginx['ssl_certificate_key'] = "/etc/gitlab/ssl/gitlab.example.com.key"
GG
# For GitLab
nginx['ssl_certificate'] = "/etc/gitlab/ssl/gitlab.example.com.crt"
nginx['ssl_certificate_key'] = "/etc/gitlab/ssl/gitlab.example.com.key"
nginx['ssl_certificate'] = "/etc/gitlab/ssl/gitlab.example.com.crt"
nginx['ssl_certificate_key'] = "/etc/gitlab/ssl/gitlab.example.com.key"
да, так
NL
вот тут задаешь пути к паре ключей
ПА
# For GitLab
nginx['ssl_certificate'] = "/etc/gitlab/ssl/gitlab.example.com.crt"
nginx['ssl_certificate_key'] = "/etc/gitlab/ssl/gitlab.example.com.key"
nginx['ssl_certificate'] = "/etc/gitlab/ssl/gitlab.example.com.crt"
nginx['ssl_certificate_key'] = "/etc/gitlab/ssl/gitlab.example.com.key"
Спасибо, сейчас попробую
NL
и будет счастье
NL
кстати, если у кого с обновлением летсэнкрипта вылазит ошибка после обновления GitLab, то лечится это просто удалением старых ключей в /etc/gitlab/ssl, видимо с правами что-то
ПА
и будет счастье
спасибо с wildcard прошло, как быть если у меня на другом сервере то же самое только для registry_external_url другой.субдомен ?
ПА
т.е. гит на git.example.com, а регистр на docker.example.com
ПА
и для гит один серф, а для докер другой
ПА
а, все
ПА
понял
ПА
спасибо за помощь.
AG
Попов Алексей
спасибо с wildcard прошло, как быть если у меня на другом сервере то же самое только для registry_external_url другой.субдомен ?
В реальности пути не обязательно указывать и серты если их название == доменному имени (полному)
AG
В реальности пути не обязательно указывать и серты если их название == доменному имени (полному)
и лежат в ссл
AG
Он умеет парсить свои папки
ПА
теперь я понял, спасибо большое всем кто помог.
ПА
Просто суть в том, что на новой версии gitlab если постовить параметр letsencrypt['enable'] = false то он его запрашивать не будет, у меня есть старый сервер 11 версии, я ставлю этот параметр - ему похуй
ПА
сертификат поставился, все норм.