Bug 30795 - https by default
Summary: https by default
Status: CLOSED FIXED
Alias: None
Product: Infrastructure
Classification: Infrastructure
Component: packages.altlinux.org (show other bugs)
Version: unspecified
Hardware: all Linux
: P3 normal
Assignee: Nobody's working on this, feel free to take it
QA Contact:
URL:
Keywords:
Depends on:
Blocks: 22555
  Show dependency tree
 
Reported: 2015-03-04 17:25 MSK by Igor Zubkov
Modified: 2021-11-10 12:31 MSK (History)
3 users (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Igor Zubkov 2015-03-04 17:25:54 MSK 
Сделать packages.altlinux.org доступным по https. И сделать https по умолчанию.

https://www.startssl.com/?app=1 -- тут вроде дают сертификаты бесплатно.
Comment 1 Igor Zubkov 2016-02-24 23:22:02 MSK 
Поставил сертификат от GoDaddy.

Тестируем и думаем что делать дальше.
Comment 2 Vitaly Lipatov 2017-03-09 18:34:13 MSK 
По факту сейчас поставлен сертификат
Let's Encrypt Authority X3
Похоже, задача решена.
Comment 3 Igor Zubkov 2017-03-09 22:48:19 MSK 
(В ответ на комментарий №2)
> По факту сейчас поставлен сертификат
> Let's Encrypt Authority X3
> Похоже, задача решена.

Нет.

>> И сделать https по умолчанию.

Вот это не сделано.
Comment 4 Vitaly Lipatov 2017-03-09 23:21:26 MSK 
(В ответ на комментарий №3)
...
> >> И сделать https по умолчанию.
> 
> Вот это не сделано.
А доказать сможешь? :

$ wget -S http://packages.altlinux.org
--2017-03-09 23:20:32--  http://packages.altlinux.org/
Распознаётся packages.altlinux.org (packages.altlinux.org)… 194.107.17.27
Подключение к packages.altlinux.org (packages.altlinux.org)|194.107.17.27|:80... соединение установлено.
HTTP-запрос отправлен. Ожидание ответа… 
  HTTP/1.1 301 Moved Permanently
  Server: nginx/1.10.1
  Date: Thu, 09 Mar 2017 20:20:32 GMT
  Content-Type: text/html
  Transfer-Encoding: chunked
  Connection: keep-alive
  Location: https://packages.altlinux.org/
  Vary: Origin
  X-Frame-Options: DENY
Адрес: https://packages.altlinux.org/ [переход]
Comment 5 Igor Zubkov 2017-03-09 23:53:23 MSK 
(В ответ на комментарий №4)
> (В ответ на комментарий №3)
> ...
> > >> И сделать https по умолчанию.
> > 
> > Вот это не сделано.
> А доказать сможешь? :
> 
> $ wget -S http://packages.altlinux.org
> --2017-03-09 23:20:32--  http://packages.altlinux.org/
> Распознаётся packages.altlinux.org (packages.altlinux.org)… 194.107.17.27
> Подключение к packages.altlinux.org
> (packages.altlinux.org)|194.107.17.27|:80... соединение установлено.
> HTTP-запрос отправлен. Ожидание ответа… 
>   HTTP/1.1 301 Moved Permanently
>   Server: nginx/1.10.1
>   Location: https://packages.altlinux.org/

Это или баг в конфиге nginx (я его настраивал) или кто-то уже после меня туда в конфиг лазил. Надо разобраться почему, оставить только редирект и закомитить конфиг.
Comment 6 Anton Farygin 2021-11-10 12:31:06 MSK 
Исправлено на https://beta.packages.altlinux.org