]> git.openstreetmap.org Git - chef.git/commitdiff
Redirect fix for HSTS preloading of osm.org domain
authorGrant Slater <git@firefishy.com>
Mon, 28 Dec 2020 20:09:39 +0000 (20:09 +0000)
committerGrant <github@firefishy.com>
Tue, 29 Dec 2020 13:42:01 +0000 (13:42 +0000)
cookbooks/web/templates/default/apache.frontend.erb

index 9fbb7919d448862b244b677ddf87c8b7463fdba2..f452b4fb385d40cc2a674b4a305a3e67cd044d3d 100644 (file)
   RedirectPermanent /images/cc_button.png https://www.openstreetmap.org/assets/cc_button.png
 
   #
-  # Redirect api requests made to www.osm.org to api.osm.org
+  # Redirect api requests made to www.openstreetmap.org to api.openstreetmap.org
   #
 #  RewriteCond %{HTTP_HOST} =www.openstreetmap.org
 #  RewriteRule ^/api/(.*)$ https://api.openstreetmap.org/api/$1 [L,NE,R=permanent]
 
   #
-  # Redirect non-api requests made to api.osm.org to www.osm.org
+  # Redirect non-api requests made to api.openstreetmap.org to www.openstreetmap.org
   #
   RewriteCond %{HTTP_HOST} =api.openstreetmap.org
   RewriteCond %{REQUEST_URI} !^/api/
 
   RewriteRule ^/\.well-known/acme-challenge/(.*)$ http://acme.openstreetmap.org/.well-known/acme-challenge/$1 [R=permanent,L]
 
+  # HSTS Preloading requires domain name match
+  RewriteCond %{HTTP_HOST} =osm.org
+  RewriteCond %{REQUEST_URI} !^/server-status$
+  RewriteRule ^(.*)$ https://osm.org$1 [L,NE,R=permanent]
+
+  # HSTS Preloading requires domain match
+  RewriteCond %{HTTP_HOST} =www.osm.org
+  RewriteCond %{REQUEST_URI} !^/server-status$
+  RewriteRule ^(.*)$ https://www.osm.org$1 [L,NE,R=permanent]
+
   RewriteCond %{REQUEST_URI} !^/server-status$
   RewriteRule ^(.*)$ https://www.openstreetmap.org$1 [L,NE,R=permanent]
 </VirtualHost>