Drop use of legacy tile and osmfoundation certificates

Remove support for the legacy tile certificate

Teach tile servers to handle ACME challenges

Switch tile.osm.org to letsencrypt

Switch nominatim.osm.org to letsencrypt

donate: disable mysql strict mode

donate: do not throw error on mysqli warning

donate: use mysqli

imagery: enable http2

imagery: fix floating text and switch to https links in attribution

imagery: fix nginx listen

tilecache: enable 443 on ipv4 too

Add layer switcher as soon as it is created

Without this we get an error if we add a layer that is in the
layer switcher to the map before the switcher is added.

Use protocol relative URLs for imagery tiles

Configure resolvers for stapling with nginx

Load javascript resources over https

Enable SSL for imagery sites

Update OTRS to 3.3.16

SWitch OTRS to use postgres 9.5

Update mediawiki cookbook for Ubuntu 16.04

Update wordpress cookbook for Ubuntu 16.04

Enable SSL for dev apis

Switch taginfo.osm.org to letsencrypt

Fix access to stats.osm.org index

Enable SSL for stats.osm.org

Switch planet.osm.org to letsencrypt

Switch logstash.osm.org to letsencrypt

Switch hardware.osm.org to letsencrypt

Switch chef.osm.org to letsencrypt

Configure mysql for the "barracuda" file format for civicrm

Update civicrm to 4.7.16

Explicitly load letsencrypt intermediate on 14.04 machines

Drop all use of SSLCertificateChainFile in apache configs

Revert to civicrm 4.6.26

Update civicrm and extensions to latest versions

Switch forum.osm.org to letsencrypt

Switch OTRS to letsencrypt

Fix typo

Switch lists.osm.org to letsencrypt

Enable SSL for irc.osm.org

Switch help.osm.org to letsencrypt

Switch git.osm.org to letsencrypt

Enable SSL for dns.osm.org

Switch blogs to letsencrypt

Switch svn to letsencrypt

Switch trac to letsencrypt

Switch gps-tile to letsencrypt

Switch mediawiki sites to letsencrypt certificates

Generate letsencrypt certificates for mediawiki sites

Avoid generating a certificate when we don't need one

Switch donate.osm.org to letsencrypt

Switch stateofthemap.org to letsencrypt

Switch wordpress sites to letsencrypt certificates

Drop unused 2016.stateofthemap.org site

Force unlinking of certificates

Issue letsencrypt certificates for wordpress sites

Allow a certificate file to replace a symbolic link

Switch operations.osmfoundation.org to letsencrypt

Switch piwik to letsencrypt

Enable SSL for munin using letsencrypt

Add framework for managing letsencrypt certificates

Update blogs to use planet.ini

Drop groups.apis.dev.openstreetmap.org

Add Symbol to whitelist of classes to load for YAML.safe_load

Add Time to whitelist of classes to load for YAML.safe_load

The update to ruby 2.3.1 pulls in a different version of the YAML / Psych code which doesn't allow the Time class to be loaded in `safe_load`, unlike the previous version. This change whitelists Time, and appears to solve the problem. Since `state.yaml` files are not loaded from the internet, and rarely hand-edited, then this seems like an okay thing to whitelist.

Update bundle

Update foodcritic

Update rubocop

Specify database for osm2pgsql on rendering servers

Replace run_command and output_of_command with shell_out!

Add tests for otrs cookbook

Configure database for OTRS before trying to use it

Switch OTRS to use postgres 9.3

Inherit manage_home attribute for accounts properly

Because it's a boolean we can't just chain or operators as an
explict false will trigger fallback, so use Hash#fetch with default
values to do the fallback instead.

Update CiviCRM to 4.6.26

Update carto stylesheet to v3.1.0

Closes #111

Ensure nginc listens on both IPv6 and IPv4

Make imagery servers listen on IPv6

Fix blogs cron job

Enable brightbox-ruby-ng on ridley

Deploy blogs.openstreetmap.org on shenron

Tune apache on shenron

Merge remote-tracking branch 'github/pull/102'

Merge pull request #110 from zerebubuth/munin-dump-fixes

Fixes to munin dump functionality

Make the rrddump.sh script do all the work, including cleanup.

Touch XML files to reflect date of original RRD file. Don't run dump in parallel. Only keep latest 3 files, delete older ones.

Enable directory indexes for munin/dumps

Merge pull request #109 from zerebubuth/munin-dump

Downloadable munin data

Add simple script to dump munin data from RRD to XML and tar it up somewhere downloadable.

Switch viserion to use google DNS

Update IP address for gorynych

Update piwik to 3.0.1

Update chef client to 12.17.44

Add resolved for kalessin

Fix interface name for kalessin

Add role for kalessin

Enable gpx-import on spike-01

Disable gpx-import on spike-04

Revert "Use bytemark memcached servers"

This reverts commit fb3ae238744efe974e3a7a206641139f677a8e3c.

Enable replication on ironbelly