Convert more URLs to https

nominatim: fix rights for restricted IP log

Convert various URLs to https

Add https support for git.osm.org

Make trac use https when authenticating

Add tile.openstreetmap.org to render server certificates

Use https between tile caches and render servers

Enable SSL on tile render servers

Disable HSTS for Firefox 52 to avoid issues with remote editing

nominatim: reinstate fail2ban on restricted_ips.log

This file is smaller so that fail2ban hopefully can handle it.

nominatim: add restricted_ips.log to log rotation

Use RewriteRule for ACME redirect on gps-tile

Run old planet file cleanup on first Monday of the month.

Not every Monday and additionally the 1st through 7th, as the
previous cron configuration actually meant. Turns out the command
runs when either the day of week matches _or_ the day of month
matches, unlike all the other rules.

Fix ooc.osm.org HTML title

Increase HSTS expiry to a year

Update carto stylesheet to v4.7.1

Closes #148

Add crossdomain.xml for ooc site

Rewrite ooc site using leaflet and bring it under chef control

Increase pool_idle_time for frontends

Update carto stylesheet to v4.7.0

Closes #146

Sort certificates in a stable order

Don't check the certificate when the connection failed

Check all hosts for shared certificates

Start reminding about expiry at 21 days

Rescue all errors

Correct over aggressive search and replace

Add a cron job to check SSL certificate validity

Add cron job to delete old planet files.

At the moment it's just hard-coded to the general consensus view that we should keep the last 4 weeks of planet files, and the first planet for each calendar month before that.

This doesn't touch any of the "historical interest" planets in `/store/planet/cc-by-sa`.

Exempt /server-status from redirection

Fixed #144

Increase HSTS expiry to ten days

Use https URL for html base tag for nominatim.openstreetmap.org.

Enable mod_headers everywhere as we use it for HSTS support

Make dev sites serve crossdomain.xml with correct MIME type

Allow cross domain access to https tiles from http pages

Fix HSTS for tile caches

Fix permalink control on imagery sites

Qualify property names

Enable HSTS for all nginx served SSL sites

Move nginx SSL configuration to shared location in nginx cookbook

Add new skin to OSMF mediawiki instance

Closes #141

Update to leaflet 1.3.0

Update piwik to 3.3.0

Increase HSTS expiry

Enable HSTS for all apache served SSL sites

Add static site for 2013.stateofthemap.org

Convert various links to https

Convert planet references to use https

Revert "Make planet redirect to https"

This reverts commit 31a516770ed279c68a6fb17ec9a498824becdcf3.

Make imagery sites redirect to https

Make planet redirect to https

Make mediawiki sites redirect to https

Bring dev.osm.org under chef control and SSL enable it

Update phppgadmin site to use https

Redirect user dev sites to https

Enable SSL for user sites on the dev server

Redirect all gps-tile access to https

Use --quieter switch to pluto

wiki: use noreply email address

Revert "Switch bytemark to use eddie for readonly database queries"

This reverts commit 5914b757dd8016700a06cb6392f631a7706b53ad.

Log statements taking longer than 1s on the main database

Increase MinSpareThreads and MaxSpareThreads for nominatim

nominatim: apply rate limit

Add support for rate limit http connections

Update carto stylesheet to v4.6.0

Closes #140

Switch moderation dev site to use gravitystorm's branch

Switch bytemark to use eddie for readonly database queries

Reduce random_page_cost for postgres instances on SSD

Update piwik to 3.2.1

Remove tilecache role from komodo for now

Disable chef exception handler

Update interface name for cmok

Disable chef report handler

Use string keys for piwik configuration items

Install image optimisation tools on rails machines

Disable "slow run" reporting for chef

Exclude fd0 from diskstats munin plugin

Upgrade remaining machines to chef 13

Upgrade IC machines to chef 13

Qualify property names

Coerce piwik goals into a normal hash

Upgrade bytemark machines to chef 13

Qualify property names

Upgrade remaining UCL machines to chef 13

Upgrade ridley to chef 13

Upgrade urmel to chef 13

Fix warning cleaning up symbolic link

Qualify property names

Upgrade eustace to chef 13

Convert rails_port definition to a resource

Drop redundant file_column_root attribute

Enable CSP in report only mode for the main web site

Modernise postgresql LWRPs

Update chef client to 12.21.26

Modernise nodejs_package LWRP

Update wiki to mediawiki 1.29

Modernise mysql LWRPs

Modernise mediawiki LWRPs

Qualify property access

Use declare_resource to avoid conflict with "package" property

Add explanatory header for full-experimental CC BY-SA planets.

Thanks to @pnorman for pointing out the difference between them. Since it confused me, seems worth adding a little comment at the top to say what each one is (and why the earlier one says "final").