gitlab-omnibus - GitLab 配置关闭 Let's Encrypt

Question

我正在安装 GitLab Omnibus。我想使用我自己的通配符证书。我已经将它们安装在/etc/gitlab/ssl 中。当我单独重启 Nginx 时:

 sudo gitlab-ctl hup nginx 

我的证书已使用，我可以在浏览器中看到它们。但是，当我运行重新配置时:

 sudo gitlab-ctl reconfigure

它会用新的 Lets Encrypt 证书覆盖我的证书。我猜有一个选项可以完全关闭 Lets Encrypt。我在/etc/gitlab/gitlab.rb 中找到了这个

 # letsencrypt['enable'] = nil

但它被注释掉了 - 所以我假设它只是默认启用？我怎样才能永远完全禁用 Lets Encrypt，即使在进行完整的“重新配置”时也是如此。谢谢

Answer 1

好的，我想通了。似乎默认情况下启用了 Lets Encrypt。要关闭它你需要修改/etc/gitlab/gitlab.rb:

找到这一行:

# letsencrypt['enable'] = nil

并更改为:

letsencrypt['enable'] = false

请注意注释 # 已被删除。然后当你运行时:

sudo gitlab-ctl reconfigure

您的证书不会被覆盖，也不会发生加密 :)