标签：
[gerrit] basePath = git canonicalWebUrl = https://172.16.99.212/ ...... [httpd] listenUrl = proxy-https://127.0.0.1:8081/
只需要把红色标记的两个地方改掉即可（172.16.99.212是主机Ip，不需要加端口号）。
<VirtualHost *:443> SSLEngine on SSLCertificateFile /etc/httpd/conf/gerrit.crt SSLCertificateKeyFile /etc/httpd/conf/gerrit.key ServerName 172.16.99.212 ProxyRequests Off ProxyVia Off ProxyPreserveHost On <Proxy *> Order deny,allow Allow from all </Proxy> AllowEncodedSlashes On ProxyPass / http://127.0.0.1:8081/ nocanon #记住这里配置的值是http，而不是https </VirtualHost>
先要使用OpenSSL生成证书，然后把证书配置进来。一般情况下apache的conf.d/目录下会有一个ssl.conf文件，里面已经配置了443端口，如果直接在httpd.conf下面再进行配置，不会覆盖ssl.conf中的配置（警告信息貌似是这个意思），所以可以直接在ssl.conf中定制这一段即可。重启apache和gerrit，现在就可以通过 https://172.16.99.211 访问gerrit了。
因为SSL证书是我们自己制作的，所以git默认会验证SSL证书，所以需要取消git SSL证书验证： git config --global http.sslVerify false
标签：
原文地址：http://www.cnblogs.com/zhangyanpei/p/5897459.html
