<?xml version="1.0" encoding="UTF-8" ?>

<bugzilla version="5.2"
          urlbase="https://bugzilla.altlinux.org/"
          
          maintainer="jenya@basealt.ru"
>

    <bug>
          <bug_id>30795</bug_id>
          
          <creation_ts>2015-03-04 17:25:54 +0300</creation_ts>
          <short_desc>https by default</short_desc>
          <delta_ts>2021-11-10 12:31:06 +0300</delta_ts>
          <reporter_accessible>1</reporter_accessible>
          <cclist_accessible>1</cclist_accessible>
          <classification_id>2</classification_id>
          <classification>Infrastructure</classification>
          <product>Infrastructure</product>
          <component>packages.altlinux.org</component>
          <version>unspecified</version>
          <rep_platform>all</rep_platform>
          <op_sys>Linux</op_sys>
          <bug_status>CLOSED</bug_status>
          <resolution>FIXED</resolution>
          
          
          <bug_file_loc></bug_file_loc>
          <status_whiteboard></status_whiteboard>
          <keywords></keywords>
          <priority>P3</priority>
          <bug_severity>normal</bug_severity>
          <target_milestone>---</target_milestone>
          
          <blocked>22555</blocked>
          <everconfirmed>1</everconfirmed>
          <reporter name="Igor Zubkov">icesik</reporter>
          <assigned_to name="Nobody&apos;s working on this, feel free to take it">nobody</assigned_to>
          <cc>lav</cc>
    
    <cc>mike</cc>
    
    <cc>rider</cc>
          
          

      

      

      

          <comment_sort_order>oldest_to_newest</comment_sort_order>  
          <long_desc isprivate="0" >
    <commentid>150566</commentid>
    <comment_count>0</comment_count>
    <who name="Igor Zubkov">icesik</who>
    <bug_when>2015-03-04 17:25:54 +0300</bug_when>
    <thetext>Сделать packages.altlinux.org доступным по https. И сделать https по умолчанию.

https://www.startssl.com/?app=1 -- тут вроде дают сертификаты бесплатно.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>155249</commentid>
    <comment_count>1</comment_count>
    <who name="Igor Zubkov">icesik</who>
    <bug_when>2016-02-24 23:22:02 +0300</bug_when>
    <thetext>Поставил сертификат от GoDaddy.

Тестируем и думаем что делать дальше.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>162376</commentid>
    <comment_count>2</comment_count>
    <who name="Vitaly Lipatov">lav</who>
    <bug_when>2017-03-09 18:34:13 +0300</bug_when>
    <thetext>По факту сейчас поставлен сертификат
Let&apos;s Encrypt Authority X3
Похоже, задача решена.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>162417</commentid>
    <comment_count>3</comment_count>
    <who name="Igor Zubkov">icesik</who>
    <bug_when>2017-03-09 22:48:19 +0300</bug_when>
    <thetext>(В ответ на комментарий №2)
&gt; По факту сейчас поставлен сертификат
&gt; Let&apos;s Encrypt Authority X3
&gt; Похоже, задача решена.

Нет.

&gt;&gt; И сделать https по умолчанию.

Вот это не сделано.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>162419</commentid>
    <comment_count>4</comment_count>
    <who name="Vitaly Lipatov">lav</who>
    <bug_when>2017-03-09 23:21:26 +0300</bug_when>
    <thetext>(В ответ на комментарий №3)
...
&gt; &gt;&gt; И сделать https по умолчанию.
&gt; 
&gt; Вот это не сделано.
А доказать сможешь? :

$ wget -S http://packages.altlinux.org
--2017-03-09 23:20:32--  http://packages.altlinux.org/
Распознаётся packages.altlinux.org (packages.altlinux.org)… 194.107.17.27
Подключение к packages.altlinux.org (packages.altlinux.org)|194.107.17.27|:80... соединение установлено.
HTTP-запрос отправлен. Ожидание ответа… 
  HTTP/1.1 301 Moved Permanently
  Server: nginx/1.10.1
  Date: Thu, 09 Mar 2017 20:20:32 GMT
  Content-Type: text/html
  Transfer-Encoding: chunked
  Connection: keep-alive
  Location: https://packages.altlinux.org/
  Vary: Origin
  X-Frame-Options: DENY
Адрес: https://packages.altlinux.org/ [переход]</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>162420</commentid>
    <comment_count>5</comment_count>
    <who name="Igor Zubkov">icesik</who>
    <bug_when>2017-03-09 23:53:23 +0300</bug_when>
    <thetext>(В ответ на комментарий №4)
&gt; (В ответ на комментарий №3)
&gt; ...
&gt; &gt; &gt;&gt; И сделать https по умолчанию.
&gt; &gt; 
&gt; &gt; Вот это не сделано.
&gt; А доказать сможешь? :
&gt; 
&gt; $ wget -S http://packages.altlinux.org
&gt; --2017-03-09 23:20:32--  http://packages.altlinux.org/
&gt; Распознаётся packages.altlinux.org (packages.altlinux.org)… 194.107.17.27
&gt; Подключение к packages.altlinux.org
&gt; (packages.altlinux.org)|194.107.17.27|:80... соединение установлено.
&gt; HTTP-запрос отправлен. Ожидание ответа… 
&gt;   HTTP/1.1 301 Moved Permanently
&gt;   Server: nginx/1.10.1
&gt;   Location: https://packages.altlinux.org/

Это или баг в конфиге nginx (я его настраивал) или кто-то уже после меня туда в конфиг лазил. Надо разобраться почему, оставить только редирект и закомитить конфиг.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>204695</commentid>
    <comment_count>6</comment_count>
    <who name="Anton Farygin">rider</who>
    <bug_when>2021-11-10 12:31:06 +0300</bug_when>
    <thetext>Исправлено на https://beta.packages.altlinux.org</thetext>
  </long_desc>
      
      

    </bug>

</bugzilla>