Bug 30795

Summary:	https by default
Product:	Infrastructure	Reporter:	Igor Zubkov <icesik>
Component:	packages.altlinux.org	Assignee:	Nobody's working on this, feel free to take it <nobody>
Status:	CLOSED FIXED	QA Contact:
Severity:	normal
Priority:	P3	CC:	lav, mike, rider
Version:	unspecified
Hardware:	all
OS:	Linux
Bug Depends on:
Bug Blocks:	22555

Description Igor Zubkov 2015-03-04 17:25:54 MSK

Сделать packages.altlinux.org доступным по https. И сделать https по умолчанию.

https://www.startssl.com/?app=1 -- тут вроде дают сертификаты бесплатно.

Comment 1 Igor Zubkov 2016-02-24 23:22:02 MSK

Поставил сертификат от GoDaddy.

Тестируем и думаем что делать дальше.

Comment 2 Vitaly Lipatov 2017-03-09 18:34:13 MSK

По факту сейчас поставлен сертификат
Let's Encrypt Authority X3
Похоже, задача решена.

Comment 3 Igor Zubkov 2017-03-09 22:48:19 MSK

(В ответ на комментарий №2)
> По факту сейчас поставлен сертификат
> Let's Encrypt Authority X3
> Похоже, задача решена.

Нет.

>> И сделать https по умолчанию.

Вот это не сделано.

Comment 4 Vitaly Lipatov 2017-03-09 23:21:26 MSK

(В ответ на комментарий №3)
...
> >> И сделать https по умолчанию.
> 
> Вот это не сделано.
А доказать сможешь? :

$ wget -S http://packages.altlinux.org
--2017-03-09 23:20:32--  http://packages.altlinux.org/
Распознаётся packages.altlinux.org (packages.altlinux.org)… 194.107.17.27
Подключение к packages.altlinux.org (packages.altlinux.org)|194.107.17.27|:80... соединение установлено.
HTTP-запрос отправлен. Ожидание ответа… 
  HTTP/1.1 301 Moved Permanently
  Server: nginx/1.10.1
  Date: Thu, 09 Mar 2017 20:20:32 GMT
  Content-Type: text/html
  Transfer-Encoding: chunked
  Connection: keep-alive
  Location: https://packages.altlinux.org/
  Vary: Origin
  X-Frame-Options: DENY
Адрес: https://packages.altlinux.org/ [переход]

Comment 5 Igor Zubkov 2017-03-09 23:53:23 MSK

(В ответ на комментарий №4)
> (В ответ на комментарий №3)
> ...
> > >> И сделать https по умолчанию.
> > 
> > Вот это не сделано.
> А доказать сможешь? :
> 
> $ wget -S http://packages.altlinux.org
> --2017-03-09 23:20:32--  http://packages.altlinux.org/
> Распознаётся packages.altlinux.org (packages.altlinux.org)… 194.107.17.27
> Подключение к packages.altlinux.org
> (packages.altlinux.org)|194.107.17.27|:80... соединение установлено.
> HTTP-запрос отправлен. Ожидание ответа… 
>   HTTP/1.1 301 Moved Permanently
>   Server: nginx/1.10.1
>   Location: https://packages.altlinux.org/

Это или баг в конфиге nginx (я его настраивал) или кто-то уже после меня туда в конфиг лазил. Надо разобраться почему, оставить только редирект и закомитить конфиг.

Comment 6 Anton Farygin 2021-11-10 12:31:06 MSK

Исправлено на https://beta.packages.altlinux.org