]> git.openstreetmap.org Git - chef.git/blob - cookbooks/dev/templates/default/apache.user.erb
Remove ssl_enabled option for mediawiki sites
[chef.git] / cookbooks / dev / templates / default / apache.user.erb
1 # DO NOT EDIT - This file is being maintained by Chef
2
3 WSGIDaemonProcess <%= @user %>.dev.openstreetmap.org user=<%= @user %> inactivity-timeout=600
4
5 <VirtualHost *:443>
6         ServerName <%= @user %>.dev.openstreetmap.org
7         ServerAdmin webmaster@openstreetmap.org
8         ServerAlias <%= @user %>.dev.osm.org
9
10         SSLEngine on
11         SSLCertificateFile /etc/ssl/certs/<%= @user %>.dev.openstreetmap.org.pem
12         SSLCertificateKeyFile /etc/ssl/private/<%= @user %>.dev.openstreetmap.org.key
13
14         # Remove Proxy request header to mitigate https://httpoxy.org/
15         RequestHeader unset Proxy early
16
17         UseCanonicalName Off
18         DocumentRoot <%= @directory %>
19         ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
20
21         WSGIProcessGroup <%= @user %>.dev.openstreetmap.org
22
23         RewriteEngine on
24         #LogLevel rewrite:trace2
25
26         CustomLog /var/log/apache2/<%= @user %>.dev.openstreetmap.org-access.log combined
27         ErrorLog /var/log/apache2/<%= @user %>.dev.openstreetmap.org-error.log
28
29         RewriteCond <%= @directory %>%{REQUEST_FILENAME} -f
30         RewriteRule ^/cgi-bin/(.*)$ /~<%= @user %>/cgi-bin/$1 [PT,L]
31
32         RewriteCond <%= @directory %>%{REQUEST_FILENAME} -f
33         RewriteRule ^/(.*\.ph(p|ps|p3|tml)(/.*)?)$ fcgi://127.0.0.1:<%= @port %><%= @directory %>/$1 [P]
34 </VirtualHost>
35
36 <VirtualHost *:80>
37         ServerName <%= @user %>.dev.openstreetmap.org
38         ServerAdmin webmaster@openstreetmap.org
39         ServerAlias <%= @user %>.dev.osm.org
40
41         CustomLog /var/log/apache2/<%= @user %>.dev.openstreetmap.org-access.log combined
42         ErrorLog /var/log/apache2/<%= @user %>.dev.openstreetmap.org-error.log
43
44         RedirectPermanent /.well-known/acme-challenge/ http://acme.openstreetmap.org/.well-known/acme-challenge/
45         RedirectPermanent / https://<%= @user %>.dev.openstreetmap.org/
46 </VirtualHost>
47
48 <Directory <%= @directory %>>
49         AllowOverride AuthConfig FileInfo Indexes Options=RailsBaseURI
50         Options SymLinksIfOwnerMatch Indexes Includes
51         Require all granted
52 </Directory>
53
54 <Directory <%= @directory %>/cgi-bin>
55         SetHandler cgi-script
56         Options ExecCGI SymLinksIfOwnerMatch
57         Require all granted
58 </Directory>
59
60 <Directory <%= @directory %>/wsgi-bin>
61         SetHandler wsgi-script
62         Options ExecCGI SymLinksIfOwnerMatch
63         Require all granted
64 </Directory>