Добрый дегь всем, уже спрашивал, но не получил ответа, может

Question

Добрый дегь всем, уже спрашивал, но не получил ответа, может

сейчас кто ответит... Для обновления letsencrypt сертификатов достаточно открытого 80 порта? И ещё странный может вопрос, а руками обновлять сертификат через консоль как-то можно? А то я не нашел в контейнере certbot и прочего.

#gitlab #russian #software

0

26.10.2023

4 ответов

19 просмотров

Alexandr Acckey Автор вопроса

Yuri Morozov
1. Смотря каким способом. Через well-known - доста...

Поднят Docker контейнер с этим делом, с докерхаба образ gitlab/gitlab-ee:15.9.3-ee.0. Он в принципе все слушает, как надо, но я просто хочу ограничить доступ по 443 порту и вообще отгородиться и сделать доступ к нему через VPN. И вот вопрос, достаточно просто оставить открытым 80 порт для докера или надо в докере подшаманить. Опять же внутри образа я не нашел инструментов certbot (но искал не стараясь)

0

26.10.2023

Pavel

Alexandr Acckey
Поднят Docker контейнер с этим делом, с докерхаба ...

Я бы до поднял nginx, 80 для редиректа и certbota, 443 прокси по внутренней сети до gitlab. Оч базовая тема, думаю docker=compose с подобным легко найдешь

0

26.10.2023

Alexandr Acckey Автор вопроса

Pavel
Я бы до поднял nginx, 80 для редиректа и certbota,...

Т.е. проксирующий https сервер lj контейнера с gitlab?

0

26.10.2023

Yuri Morozov · Accepted Answer

Yuri Morozov

1. Смотря каким способом. Через well-known - достаточно, иначе придется убедиться что на 80 никто не сидит типа nginx 2. в каком контейнере?

0

26.10.2023

52 похожих чатов

Добрый дегь всем, уже спрашивал, но не получил ответа, может

4 ответов

Похожие вопросы