Wie behebe ich den GitLab error [SSL]?

Moin habe in Gitlab meine SSL zerifikate hinzugefügt aber wenn ich auf die website gehe (git.cybersucht.net) (keine Werbung) kommt bade gateway

gitlab.rb:

## GitLab configuration settings

## GitLab instance

external_url "https://git.cybersucht.net"

letsencrypt['enable'] = false

#######################################################################>

## GitLab Pages NGINX

#######################################################################>

pages_nginx['redirect_http_to_https'] = true

pages_nginx['ssl_certificate'] = "/etc/gitlab/ssl/fullchain1.pem"

pages_nginx['ssl_certificate_key'] = "/etc/gitlab/ssl/privkey1.pem"

kann mir jammand sagen was ich falsch mache

1 Antwort

derwieland1994

21.12.2022, 01:35

Stelle sicher, dass der GitLab-Prozess ordnungsgemäß ausgeführt wird. Du kannst den Status des GitLab-Prozesses überprüfen, indem Du den Befehl "sudo gitlab-ctl status" ausführst. Wenn der Prozess nicht ordnungsgemäß ausgeführt wird, starte ihn mit dem Befehl "sudo gitlab-ctl start".

Überprüfe die Netzwerkkonfiguration. Stelle sicher, dass die externe URL und die SSL-Zertifikate korrekt konfiguriert sind und dass keine Firewall-Einschränkungen vorliegen, die den Zugriff auf die Website verhindern.

Überprüfe die GitLab-Einstellungen für Pages. Stelle sicher, dass die Einstellungen für Pages korrekt konfiguriert sind und dass alle erforderlichen Zertifikate vorhanden sind.

Das GitLab-Protokoll kann Dir möglicherweise weitere Informationen darüber geben, was den Fehler verursacht hat. Du kannst das Protokoll überprüfen, indem Du den Befehl "sudo gitlab-ctl tail" ausführst.

Guten Tage Gitlab soll ein ssl zerifikat erstellen aber immer kommt

[2022-12-17T02:41:11+00:00] ERROR: Running exception handlers

There was an error running gitlab-ctl reconfigure:

letsencrypt_certificate[git.devrage.de] (letsencrypt::http_authorization line 6) had an error: RuntimeError: acme_certificate[staging] (letsencrypt::http_authorization line 43) had an error: RuntimeError: ruby_block[create certificate for git.devrage.de] (letsencrypt::http_authorization line 110) had an error: RuntimeError: [git.devrage.de] Validation failed, unable to request certificate, Errors: [{url: https://acme-staging-v02.api.letsencrypt.org/acme/chall-v3/4650494383/G3Z-Ig, status: invalid, error: {"type"=>"urn:ietf:params:acme:error:connection", "detail"=>"142.132.209.228: Fetching http://git.devrage.de/.well-known/acme-challenge/-z8bSjk5xGUEt_MrAqkd89R9YE_nQ2k09uv6dchM8i0: Connection refused", "status"=>400}} ]

Running handlers complete

[2022-12-17T02:41:11+00:00] ERROR: Exception handlers complete

Infra Phase failed. 15 resources updated in 14 seconds

wie kann ich den fehler loswerden

...zur Frage

Welche datei muss ich koppiereb GitLab?

Moin ich habe Gitlab installieren nun möchte ich mein ssl Zertifikat in den gitlab ssl ordner packen aber welche Dateien muss ich kopieren und wo sind die

...zur Frage

Unterschied GitHub, GitLab und Jenkins?

Hallo,

könnt ihr mir erklären wo die Unterschiede zwischen den drei Begriffen sind?

So wie ich das verstanden habe ist GitHub eher ein reines Source Code Repository und GitLab auch ein Source Code Repository wo dann aber nur der kompilierte Code (bei Java dann jar Files) liegt, der über Pipelines und andere Objekte in größere Projekte eingebaut werden kann. Und Jenkins macht dann genau das gleiche wie GitLab oder?

Vielen Dank für eure Antworten!

...zur Frage

"Issue Board" für Windows?

GitLab gefällt mir inzwischen sehr gut und ich möchte nun Teile daraus nicht nur in der Arbeit, sondern auch für meine eigenen Hobby-Projekte verwenden. Konkret geht es mir dabei um folgende Features:

Anlegen von Projekten und Gruppen
Issue Bords mit der Möglichkeit Issues Label-basiert in Spalten zu gruppieren und mit Label-Updates von einer zur nächsten zu verschieben ( z.B. https://gitlab.com/gitlab-org/gitlab/-/boards )
Markdown basierte Issues mit Unterstützung für Checkboxen, welche anschließend abgehakt werden können, ausklappbaren Sektionen, um platzraubende Bilder zu verstecken, dem einfachem Einbetten von Bildern, anklickbaren Links und Referenzen zu anderen Issues ( z.B. https://gitlab.com/gitlab-org/gitlab/-/issues/22337 )

Die naheliegenden Antworten wären natürlich entweder einen vollen GitLab-Server auf einer Linux-Maschine selbst aufzusetzen oder einen Account bei GitLab zu erstellen. Jetzt will ich aber weder einen eigenen, mit SSL abgesicherten, im Internet erreichbaren Linux-Server für eine etwas bessere To-do-Liste aufsetzen, noch meine Daten auf irgendeine fremde Cloud hochladen. Die Kapazitäten meines "Stand-alone" / offline PC sollten für eine kleine To-do-Liste ja wohl ausreichen.

Gibt es hier eine Lösung, welche als Service mit Windows gestartet wird und etwas mit den beschriebenen Features im Firefox Browser zur Verfügung stellt?

...zur Frage

Welche ist eure bevorzugte Git Hosting Plattform?

...zur Frage

KI für einen Vortrag?

Da ich zu morgen einen Vortrag machen muss aber keine Infos finde brauche ich eine helfende Hand.

Hat vielleicht wer eine Idee ob es eine KI gibt die Präsentationen erstellt auf Deutsch am besten?

...zur Frage

Wer kennt sich mit Gitlab aus wo muss ich drücken um Sachen zu "pullen" die meine Teammitglieder programmiert haben damit ich deren Sachen auch habe?

...zur Frage

NGINX | PHP Website lädt sich runter und öffnet sich nicht?

Hallo, wie oben beschrieben, immer wenn ich auf meine Passwort gesicherte Seite öffne die mit Nginx läuft und index.html ist kann ich sie öffnen, aber wenn ich oben im reiter bei der Seite auf "Forum" gehe die mich auf page/forum/index.php weiterleitet wird sie nur Runtergeladen und nicht geöffnent.

Ich habe eine andere Seite wo ich den selben Code bei NGINX für PHP verwende, aber OHNE auth_basic, und die geht ohne Probleme.

Bei den Logs für Nginx sehe ich keine Probleme.

server {
    listen 443 ssl;
    server_name login.domain.de;
    root /var/www/html_domain/projek/login;
    ssl_certificate /etc/letsencrypt/live/domain.de/fullchain.pem; 
    ssl_certificate_key /etc/letsencrypt/live/domain.de/privkey.pem;
    index index.html index.htm index.php;
    
    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/run/php/php7.3-fpm.sock;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }

    location ^~ /account/user2/ {
        auth_basic "user2";
        auth_basic_user_file /etc/nginx/login/.user2;
        try_files $uri $uri/ =404;
    }
    
    location ^~ /account/user/ {
        auth_basic "user";
        auth_basic_user_file /etc/nginx/login/.user;
        try_files $uri $uri/ =404; 
  }
}

...zur Frage

Wie funktioniert das Geschäftsmodell von GitLab?

Es gibt GitLab CE (gratis und open source) und EE (kostenpflichtig). EE hat natürlich mehr Funktionen als CE. So ein Geschäftsmodell ist typisch für Projekte, die teilweise open source sind.

Kurios ist aber, dass auch der Code für GitLab EE öffentlich zugänglich ist. Also kann man einfach GitLab EE nutzen, ohne eine Lizenz zu erwerben. Das Geschäftsmodell sieht also in etwa so aus:

Seriöse Unternehmen werden wahrscheinlich für eine Lizenz bezahlen, aber es gibt auch sehr viele unseriöse Unternehmen, die das nicht tun werden.

Wie kann dieses Geschäftsmodell funktionieren?

...zur Frage

Wie kann ich ein SSL Zertifikat auf einem Apache2 Server aktivieren (Docker)?

Ich versuche schon über mehrere Tage es irgendwie hinzubekommen, dass der Webserver mit "https" erreichbar ist. Das gültige Zertifikat/ die Dateien habe ich schon:

cert.pem  chain.pem  fullchain.pem  privkey.pem

Jedoch läuft der Apache-Webserver als Docker Image. Ich weiß jedoch nicht, wie ich das SSL Zertifikat hinzufüge, da keine "normale" Apache2 Config vorliegt.

<VirtualHost *:443>
  SSLEngine on
  SSLCertificateChainFile "path to fullchain.pem"
  SSLCertificateKeyFile "path to privkey.pem"
</VirtualHost>

Dies habe ich ich dann via in den Apache2 Server-config importiert. (Wichtig zu wissen ist, dass der Pfad "sites-available" nicht exsestiert.

./configfile.conf:/etc/apache2/sites-available/000-default.conf

Port 80, also http funktioniert auch noch weiter... (80 und 443 sind freigegeben)

Weiß jemand, wie ich ein SSL Zertifikat auf einem Apache2 Server aktiviere, welcher auf Docker läuft / Wie ich die Config Datei richtig lade (denke nämlich nicht, dass diese richtig geladen wird)

Hier nochmal meine docker-compose.yml (unvollständing) :

   web:
    build:
        context: ./php
        dockerfile: Dockerfile
    container_name: php73
    depends_on:
      - db
    volumes:
      - /home/pi/web_dev/uploads.ini:/usr/local/etc/php/conf.d/uploads.ini
      - ./php:/var/www/html/
      - ./my_vhost.conf:/vhosts/myapp.conf:ro
      - ./certs:/certs
    ports:
      - 443:443
      - 80:80

Und meine Dockerfile:

FROM php:7.3.3-apache

RUN a2enmod ssl && a2enmod rewrite
RUN mkdir -p /etc/apache2/ssl

COPY /etc/letsencrypt/live/MYIP/*.pem /etc/apache2/ssl/
COPY ../config/000-default.conf /etc/apache2/sites-available/000-default.conf


RUN apt-get update && apt-get upgrade -y
RUN docker-php-ext-install mysqli
RUN mv "$PHP_INI_DIR/php.ini-production" "$PHP_INI_DIR/php.ini"
ADD php.ini /home/pi/web_dev
EXPOSE 80
EXPOSE 443

...zur Frage

SSL auf Raspberry Pi für Nextcloud in Docker Container?

Ich habe auf meinem Raspberry Pi 4 Casa OS installiert. Darin läuft unter anderem eine NextCloud-Instanz.

Von Aussen (aka Internet) kann ich über domain.de:5011 zugreifen. Der Router leitet den Port zu meinem Raspberry Pi auf den Port von der NextCloud weiter. Das Problem ist, dass die Verbindung noch unverschlüsselt ist.

Ich habe bereits auf x verschiedene Wege versucht SSL über den Nginx Proxy Manager einzurichten. Das einzige, das mir (irgendwie) gelungen ist, ist ein Zertifikat zu erstellen. Aber das höchste aller Gefühle war dann immer eine Bad-Gateway-Fehlermeldung.

Weiss jemand, wie ich eine verschlüsselte Verbindung entsprechend einrichten kann bei meinem Setup:

"domain.de:5011". Von Aussen habe ich diesen Port im Router zur Verfügung.
Nextcloud ist in einem Docker Container installiert (Port 10081)
Nginx Proxy Manager in einem Docker Container hört auf dem Port 80 und 443 zu (Admin Panel auf Port 81)

Vielleicht noch als Nebeninformation. Im gleichen Netzwerk laufen auch Synology-Services, die jedoch verschlüsselt arbeiten und ebenfalls über 5000-er Ports von aussen erreichbar sind. (In den Tutorials, die ich gefunden habe, wurde die SSL-Einrichtung im Nginx Proxy Manager nie über Ports ermöglicht. Erschweren diese Ports das Ganze?)

Ich verstehe wirklich nicht, wie ich das am besten einrichten soll. Kann man den Raspberry Pi "allgemein" verschlüsselt kommunizieren lassen (soll heissen, dass auch der Traffic im lokalen Netz bereits verschlüsselt ist. Das ist bei den Synology-Services so.) oder geht es einfacher, wenn nur der Traffic nach aussen verschlüsselt ist?

Vielen Dank im Voraus :) Ich bin wirklich langsam überfragt...

...zur Frage

GitHub add, comit, push?

Ich fange gerade damit an mit GitHub zu arbeiten und frage mich, warum das hochladen veränderter Datein in ein repository so umständlich ist.

Zwei Befehle würden mir ja einleuchten, so dass man Dateien, die man "commited" hat nocheinmal korrigieren kann, bevor man sie mit dem push-Befehl hochlädt.

Aber warum gibt es add und comit? Hat das technische Gründe?

...zur Frage

Firefox bei allen Websites automatisch ausgeloggt?

Guten Tag,

ich habe das Problem das bei jeder Website wo ich mich einlogge über Firefox, Google account, GitLab, etc egal wo mich Firefox ausloggt wenn ich es schließe. Aber ich möchte gerne eingeloggt bleiben zumindest bei einigen Seiten. Wie kann ich dafür sorgen das Firefox mich nicht mehr überall ausloggt wenn es geschlossen und später geöffnet wird?

...zur Frage

Visual Studio Projekt in GitLab hinzufügen?

Wir haben bereits ein Git Repository erstellt, lokal geklont und ein paar PDF Dateien hochgeladen. Wie schaffe ich es aber jetzt, ein Projekt in Visual Studio 2022 einzurichten und dieses mit dem Repository zu verknüpfen, sodass meine Teamkollegen und ich daran arbeiten können?

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen