Redirect http to https for the main web site

Revert "Disable HSTS for Firefox 52 to avoid issues with remote editing"

This reverts commit 2443cfc7684f070dac2dd89772db3a3db5e50a78.

Create gdnsd config before trying to start the service

Remove AN and FX which gdnsd says are invalid

Redirect http to https for nominatim

Update gdnsd configuration with latest MaxMind country mappings

Update piwiki plugin list

Update piwik to 3.5.0

Redirect http to https for planet

Add role for ascalon

Fix copy paste error

Change default skin of OSMF wiki

Closes #161

Remove MobileFrontend mediawiki extension from OSMF wiki

Remove MobileFrontend mediawiki extension from common extensions
and re-add to all wikis except OSMF wiki.

Fixes #159
Closes #160

Update carto stylesheet to v4.10.0

Closes #158

Update chef client to 13.8.5

Use local name servers on longma

Add osmlab-osm-community-index to supybot

Remove Strict-Transport-Security proxy passed header

Actually delete files.

Fix typo.

Update piwik to 3.4.0

Reduce disk cache size on jakelong

Update carto stylesheet to v4.9.0

Closes #156

Switch GRNET hosts to use Google resolvers

Update CiviCRM to 4.7.31

Configure CIVICRM_CMSDIR

Do more SMART self tests

Run a short test at 4am every day and a long test at 2am on Sunday.

Bump planet-dump-ng version to v1.1.6.

Version 1.1.6 includes a fix for the table header parser to allow explicit public schemas, which started getting added to the dumps as part of the upstream PostgreSQL fix for CVE-2018-1058.

Send any civicrm cron output to admins

Increase cache memory for drogon

Exempt /mod_tile from redirection on tile servers

Update CiviCRM to 4.7.30

Update carto stylesheet to v4.8.0

Closes #153

Exempt /server-status from redirection on tile servers

Remove nadder-01 and nadder-02

Added application/vnd.openstreetmap.data+xml type for uploads

Closes #151

Add missing whitespace

Set autovacuum scale factors for tile servers

Reducing these factors helps make sure autovacuum runs often
enough and keeps bloat down.

Closes #152

Allow vacuum_scale_factor and analyze_scale_factor to be configured

Redirect http requests on render servers to https

Fix alias processing in mediawiki apache configuration

Remove junk link from wordpress cookbook

Make sure apt-transport-https is installed

Install libffi-dev for rails

Add osm as an allowed file type for wiki uploads

Fixes operations/194
Closes #150

Remove ssl_enabled option for mediawiki sites

Remove ssl_enabled option for wordpress sites

Convert some URLs to https

Convert more URLs to https

nominatim: fix rights for restricted IP log

Convert various URLs to https

Add https support for git.osm.org

Make trac use https when authenticating

Add tile.openstreetmap.org to render server certificates

Use https between tile caches and render servers

Enable SSL on tile render servers

Disable HSTS for Firefox 52 to avoid issues with remote editing

nominatim: reinstate fail2ban on restricted_ips.log

This file is smaller so that fail2ban hopefully can handle it.

nominatim: add restricted_ips.log to log rotation

Use RewriteRule for ACME redirect on gps-tile

Run old planet file cleanup on first Monday of the month.

Not every Monday and additionally the 1st through 7th, as the
previous cron configuration actually meant. Turns out the command
runs when either the day of week matches _or_ the day of month
matches, unlike all the other rules.

Fix ooc.osm.org HTML title

Increase HSTS expiry to a year

Update carto stylesheet to v4.7.1

Closes #148

Add crossdomain.xml for ooc site

Rewrite ooc site using leaflet and bring it under chef control

Increase pool_idle_time for frontends

Update carto stylesheet to v4.7.0

Closes #146

Sort certificates in a stable order

Don't check the certificate when the connection failed

Check all hosts for shared certificates

Start reminding about expiry at 21 days

Rescue all errors

Correct over aggressive search and replace

Add a cron job to check SSL certificate validity

Add cron job to delete old planet files.

At the moment it's just hard-coded to the general consensus view that we should keep the last 4 weeks of planet files, and the first planet for each calendar month before that.

This doesn't touch any of the "historical interest" planets in `/store/planet/cc-by-sa`.

Exempt /server-status from redirection

Fixed #144

Increase HSTS expiry to ten days

Use https URL for html base tag for nominatim.openstreetmap.org.

Enable mod_headers everywhere as we use it for HSTS support

Make dev sites serve crossdomain.xml with correct MIME type

Allow cross domain access to https tiles from http pages

Fix HSTS for tile caches

Fix permalink control on imagery sites

Qualify property names

Enable HSTS for all nginx served SSL sites

Move nginx SSL configuration to shared location in nginx cookbook

Add new skin to OSMF mediawiki instance

Closes #141

Update to leaflet 1.3.0

Update piwik to 3.3.0

Increase HSTS expiry

Enable HSTS for all apache served SSL sites

Add static site for 2013.stateofthemap.org

Convert various links to https

Convert planet references to use https

Revert "Make planet redirect to https"

This reverts commit 31a516770ed279c68a6fb17ec9a498824becdcf3.

Make imagery sites redirect to https

Make planet redirect to https

Make mediawiki sites redirect to https

Bring dev.osm.org under chef control and SSL enable it