Separate the replication and expiry tasks for tile servers

They need to run as different users, so use a systemd path unit to
trigger the expiry without needing an awkward security transition.

Don't check erb templates with rubocop

Add support for systemd path units

Remove no_new_privileges from gpx-import service

Remove no_new_privileges from tile replication service

Update piwik to 3.0.2

Use systemctl for gpx-import log rotation

Use sysment pygmentize for SyntaxHighlight extension

Modernise mapserv-fcgi services

Modernise some older systemd services

Switch to openstreetmap fork of supybot-git

Upstream appears to be dead and the plugin fails with recent
versions of GitPython as it doesn't understand the version.

Convert update-lowzoom service to a systemd unit

Convert gpx-import service to a systemd unit

Convert supybot service to a systemd unit

Convert gps-update service to a systemd unit

Remove lurien role

Remove some cleanup code

Remove some no longer needed code for old Ubuntu versions

Add blog assets recovered from 2006

Fix historical blog.osm.org file links

Re-enable wikdiff2

Disable wikidiff2

Make sure chef mysql configuration overrides defaults

Enable query cache for mediawiki machines

Bring mysqld settings for mediawiki machines under chef control

Require php-mbstring and php-xml for mediawiki

Drop PHP5 support from mediawiki cookbook

Update wiki to mediawiki 1.28

Fix certificate paths for chef server

Update chef server to 12.13.0

Update subversion provider monkey patching

Install contact-form-7 extension in civicrm wordpress instance

Update chef client to 12.19.33

Remove last traces of legacy certificate support

Merge what remains of apache::ssl into apache::default

Remove a couple of requests for legacy certificates

Remove legacy certificate support

Fix error reporting for blog aggregator cron job

Switch main web site to letsencrypt

Upgrade foundation and DWG wikis to 1.28

Update elasticsearch to 2.x on ridley

Update board wiki to 1.28

Drop use of legacy tile and osmfoundation certificates

Remove support for the legacy tile certificate

Teach tile servers to handle ACME challenges

Switch tile.osm.org to letsencrypt

Switch nominatim.osm.org to letsencrypt

donate: disable mysql strict mode

donate: do not throw error on mysqli warning

donate: use mysqli

imagery: enable http2

imagery: fix floating text and switch to https links in attribution

imagery: fix nginx listen

tilecache: enable 443 on ipv4 too

Add layer switcher as soon as it is created

Without this we get an error if we add a layer that is in the
layer switcher to the map before the switcher is added.

Use protocol relative URLs for imagery tiles

Configure resolvers for stapling with nginx

Load javascript resources over https

Enable SSL for imagery sites

Update OTRS to 3.3.16

SWitch OTRS to use postgres 9.5

Update mediawiki cookbook for Ubuntu 16.04

Update wordpress cookbook for Ubuntu 16.04

Enable SSL for dev apis

Switch taginfo.osm.org to letsencrypt

Fix access to stats.osm.org index

Enable SSL for stats.osm.org

Switch planet.osm.org to letsencrypt

Switch logstash.osm.org to letsencrypt

Switch hardware.osm.org to letsencrypt

Switch chef.osm.org to letsencrypt

Configure mysql for the "barracuda" file format for civicrm

Update civicrm to 4.7.16

Explicitly load letsencrypt intermediate on 14.04 machines

Drop all use of SSLCertificateChainFile in apache configs

Revert to civicrm 4.6.26

Update civicrm and extensions to latest versions

Switch forum.osm.org to letsencrypt

Switch OTRS to letsencrypt

Fix typo

Switch lists.osm.org to letsencrypt

Enable SSL for irc.osm.org

Switch help.osm.org to letsencrypt

Switch git.osm.org to letsencrypt

Enable SSL for dns.osm.org

Switch blogs to letsencrypt

Switch svn to letsencrypt

Switch trac to letsencrypt

Switch gps-tile to letsencrypt

Switch mediawiki sites to letsencrypt certificates

Generate letsencrypt certificates for mediawiki sites

Avoid generating a certificate when we don't need one

Switch donate.osm.org to letsencrypt

Switch stateofthemap.org to letsencrypt

Switch wordpress sites to letsencrypt certificates

Drop unused 2016.stateofthemap.org site

Force unlinking of certificates

Issue letsencrypt certificates for wordpress sites

Allow a certificate file to replace a symbolic link

Switch operations.osmfoundation.org to letsencrypt