草客天下——{{caokee}}

最近在新公司使用了redmine来进行项目流程和问题管理以及代码的管控。由于boss等需要在外网访问到redmine服务，所以需要将redmine所在服务器映射到外网，为了安全起见使用了ssl，提供客户端证书，通过双向认证的机制来限制访问。

关于redmine的安装，可以参考这里，需要注意的一点是不同的redmine版本对各种组件的需求在版本上要求比较严格，还有ruby推荐使用1.8的，如果使用最新的ruby，目前是1.9版本，则会有mysql中文问题，后来我直接使用了sqlite3作为数据库了。

在安装mongrel的过程中，总是遇到编译错误啊，后来参考了这里才顺利的安装上。不过在nginx+mongrel的模式中，我使用的是redmine-1.4的版本，会出现一个无法登陆的状况，后来在官网看到了解决方法，这个需要打一个补丁，可以参考这里。

关于ssl证书如何创建和使用，大家可以google一下，网上有很多相关的介绍说明。这里主要说下我遇到的https协议无法在外网使用的问题。公司内网使用的是飞鱼星路由，我将redmine主机映射到外网，主要是使用了路由的端口映射功能，比如我把外网访问的端口18888映射到内网redmine主机的443端口上，这样当访问公司的出口ip，就必须使用https协议并提供相应的证书才能访问到redmine服务，nginx的配置是这样的：

  server {
listen 443;
server_name redmine.ename.cn;
root /usr/local/nginx/www/redmine-1.4;
index index.html index.htm;
ssl on;
ssl_certificate /usr/local/nginx/conf/keys2/server.crt;
ssl_certificate_key /usr/local/nginx/conf/keys2/server.key;
ssl_client_certificate /usr/local/nginx/conf/keys2/ca.crt;
ssl_session_timeout 5m;
ssl_verify_client on;
ssl_verify_depth 10;
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL;
ssl_prefer_server_ciphers on;

location / {
proxy_pass http://mongrel;
proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}

这里就遇到一个诡异问题，当我使用https访问redmine的时候它是正常的，可以当我做一些操作，比如新建问题，或者删除问题，或者发布帖子，发现post表单后，redmine自动使用的协议是http而不是https进行跳转，导致redmine直接就无法访问，在google上找到这篇文章说如何解决这个问题，根据里面的代码进行了修改，可是request.scheme取道的协议标识一直是http，就算你使用https访问了，在日志里面打印出来的request.scheme还是http。后来才想到，虽然我们走了https协议，但是实际上这个知道nginx这一层，接下去通过proxy调用的mongrel还是当作普通的http来实现，所以rails一直取道的是http，于是在表单提交后的跳转还是会自动跳转到http上，于是修改了nginx的配置，指定开启ssl，同时将外网访问端口也指定给proxy，这样rails就能夠使用正常的https协议跳转，同时也能取道访问的端口。ngxin配置修改如下：

  server {
listen 443;
server_name redmine.ename.cn;
root /usr/local/nginx/www/redmine-1.4;
index index.html index.htm;
ssl on;
ssl_certificate /usr/local/nginx/conf/keys2/server.crt;
ssl_certificate_key /usr/local/nginx/conf/keys2/server.key;
ssl_client_certificate /usr/local/nginx/conf/keys2/ca.crt;
ssl_session_timeout 5m;
ssl_verify_client on;
ssl_verify_depth 10;
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL;
ssl_prefer_server_ciphers on;

location / {
proxy_pass http://mongrel;
proxy_redirect off;
proxy_set_header Host $host:18888;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto  https;
proxy_set_header X-Forwarded-Ssl    on;
}
}

主要增加了上面红色区域的配置。在这个问题处理过程中，我还试图去不断修改redmine程序，都以失败告终，最后以这样的简单的设置解决了，甚是郁闷啊。。。。