Добрый дегь всем, уже спрашивал, но не получил ответа, может

Question

Добрый дегь всем, уже спрашивал, но не получил ответа, может

сейчас кто ответит... Для обновления letsencrypt сертификатов достаточно открытого 80 порта? И ещё странный может вопрос, а руками обновлять сертификат через консоль как-то можно? А то я не нашел в контейнере certbot и прочего.

#gitlab #russian #software

0

26.10.2023

4 ответов

7 просмотров

Alexandr Acckey Автор вопроса

Yuri Morozov
1. Смотря каким способом. Через well-known - доста...

Поднят Docker контейнер с этим делом, с докерхаба образ gitlab/gitlab-ee:15.9.3-ee.0. Он в принципе все слушает, как надо, но я просто хочу ограничить доступ по 443 порту и вообще отгородиться и сделать доступ к нему через VPN. И вот вопрос, достаточно просто оставить открытым 80 порт для докера или надо в докере подшаманить. Опять же внутри образа я не нашел инструментов certbot (но искал не стараясь)

0

6 месяцев назад

Pavel

Alexandr Acckey
Поднят Docker контейнер с этим делом, с докерхаба ...

Я бы до поднял nginx, 80 для редиректа и certbota, 443 прокси по внутренней сети до gitlab. Оч базовая тема, думаю docker=compose с подобным легко найдешь

0

6 месяцев назад

Alexandr Acckey Автор вопроса

Pavel
Я бы до поднял nginx, 80 для редиректа и certbota,...

Т.е. проксирующий https сервер lj контейнера с gitlab?

0

6 месяцев назад

Yuri Morozov · Accepted Answer

Yuri Morozov

1. Смотря каким способом. Через well-known - достаточно, иначе придется убедиться что на 80 никто не сидит типа nginx 2. в каком контейнере?

0

6 месяцев назад

52 похожих чатов

Добрый дегь всем, уже спрашивал, но не получил ответа, может

4 ответов

Похожие вопросы