sovereign

Strom: 69abd70297

Autor	SHA1	Zpráva	Datum
Laurent Arnoud	ad22aed4cc	rm used in place of argument state=absent to file module	před 9 roky
Will McCutchen	16b66cc849	Define apache SSL config in one place	před 9 roky
Sven Neuhaus	a088d9c456	Use "modern" SSLCipherSuite per Mozilla recommendations. See https://wiki.mozilla.org/Security/Server_Side_TLS for details. Removes RC4 cipher. Fixes issue #341. Also explicitly disabled SSLCompression and enables OCSP stapling. We should put all these settings in /etc/apache2/mods-enabled/ssl.conf to avoid duplication...	před 9 roky
Sven Neuhaus	a849a49f37	Fix: Files shouldn't be owned or writeable by httpd unless necessary.	před 9 roky
Patrick O'Doherty	6f6fc6a90f	Disable SSLv3 in all Apache vhosts	před 10 roky
Sven Neuhaus	0a164d519f	Fix syntax for "removes" options	před 10 roky
Sven Neuhaus	ab614fd70a	Added rules for dealing with old virtualhost files in /etc/apache2/sites-available and old (dangling) symlinks in /etc/apaches/sites-enabled. Also, remove unnecessary apache2 restart after creating a new virtualhost but not yet enabling it.	před 10 roky
Sven Neuhaus	0f6dfdc6ca	More apache fixes. The virtual site files must be owned by root (serious security issue) and they must have the .conf filename suffix for a2ensite on Ubuntu 14.04LTS (apache 2.4.7).	před 10 roky
James Ravn	e3825cf6dd	Revert "Redirects naked domain to www" This reverts commit 703d356492.	před 10 roky
James Ravn	703d356492	Redirects naked domain to www Properly behaving websites should 301 redirect the naked domain.	před 10 roky
Alex Payne	d28f0f82b9	move to non-deprecated template variable formatting	před 11 roky
Luke Cyca	37a0400c22	Standardize apache’s 301 redirect to https, and enable HSTS	před 11 roky
Luke Cyca	93e7b3e3bd	Use common domain variable instead of blog_domain	před 11 roky
Greg Karékinian	58dddc55d1	Remove variables from roles Refs #39	před 11 roky
Luke Cyca	c697e135e9	Move NameVirtualHost directives to ports.conf	před 11 roky
Luke Cyca	09c8fcb295	Named all tasks and made them idempotent where possible	před 11 roky
Luke Cyca	d5b2d7ade0	Improved apache SSL config, and disabled directory index	před 11 roky
Alex Payne	080d38986c	first commit	před 11 roky

18 Revize (69abd70297a89051c3caa40b304dc134c53d048d)