<div dir="ltr">I started working on an ansible setup a while back to achieve the same. It'd be nice to have an easily reproducible setup. Hopefully I'll have some time to push it forward :)</div><div class="gmail_extra"><br><div class="gmail_quote">On 9 August 2015 at 00:00, Ben Kochie <span dir="ltr"><<a href="mailto:ben@nerp.net" target="_blank">ben@nerp.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">TLS 1.2 is probably becuase we're running an old OS.  I started building a new Debian/jessie VPS to replace the current wheezy one.  I was also trying to convert everything over to chef-managed configs so we can "easily" replace the server.<br>
<br>
I'm thinking about going another direction, since chef is such a huge pain to work with.<span class="HOEnZb"><font color="#888888"><br>
<br>
-ben</font></span><div class="HOEnZb"><div class="h5"><br>
<br>
On Sat, 8 Aug 2015, Patrick O'Doherty wrote:<br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
The SSLLabs test indicated that our configuration could be much improved.<br>
<a href="https://www.ssllabs.com/ssltest/analyze.html?d=noisebridge.net" rel="noreferrer" target="_blank">https://www.ssllabs.com/ssltest/analyze.html?d=noisebridge.net</a> specifically it's worried about<br>
our having rc4 and sslv3 enabled and lack of tls v1.2. If<br>
<br>
I'll hopefully have a chance to look at this tomorrow.<br>
<br>
p<br>
<br>
On Aug 8, 2015 6:03 PM, "Andy Isaacson" <<a href="mailto:adi@hexapodia.org" target="_blank">adi@hexapodia.org</a>> wrote:<br>
      Thanks for taking care of this!  everything looks legit from here.<br>
<br>
      -andy<br>
<br>
      On Sat, Aug 08, 2015 at 07:24:30PM +0000, Patrick O'Doherty wrote:<br>
      > Hey folks,<br>
      ><br>
      > Just a heads up that I renewed the certificate for <a href="http://www.noisebridge.net" rel="noreferrer" target="_blank">www.noisebridge.net</a><br>
      > today.<br>
      ><br>
      > Fingerprints as follows:<br>
      ><br>
      > SHA1 Fingerprint=62:FC:01:3C:27:0C:82:C7:1B:70:8D:27:CC:14:6C:D8:29:CF:7E:86<br>
      ><br>
      > SHA256<br>
      >Fingerprint=E7:12:E8:18:C0:F5:F3:79:89:69:B7:81:C1:F2:51:59:09:E4:BF:D3:87:DF:8F:2A:8F:E2:35:3<br>
      A:F9:F7:12:E5<br>
      ><br>
      > LMK if any questions.<br>
      ><br>
      > cheers,<br>
      ><br>
      > p<br>
      ><br>
<br>
<br>
<br>
      > _______________________________________________<br>
      > Rack mailing list<br>
      > <a href="mailto:Rack@lists.noisebridge.net" target="_blank">Rack@lists.noisebridge.net</a><br>
      > <a href="https://www.noisebridge.net/mailman/listinfo/rack" rel="noreferrer" target="_blank">https://www.noisebridge.net/mailman/listinfo/rack</a><br>
<br>
<br>
</blockquote>
</div></div></blockquote></div><br></div>