GitLab CE (омнибус) - Apache Letsencrypt

Question

Я запускаю GitLab под apache согласно документации и инструкциям. Теперь я хотел бы защитить его с помощью letsencrypt, но понятия не имею, что позволить certbot/letsencrypt получить доступ /.well-known, что необходимо для выдачи сертификата этим методом.

Я знаю, что могу сделать это с помощью DNS, но это обременительно, поскольку его невозможно автоматизировать.

Спасибо

Answer 1

Вам нужно будет добавить пару дополнительных строк конфигурации в ваш Apache. В основном вам нужно исключить запросы с хорошо известным перехватом и обработкой gitlab-workhorse:

https://serverfault.com/questions/850175/apache-2-4-gitlab-letsencrypt-not-working