track root OCSP cert

add resolver with google DNS, see:

    https://scotthelme.co.uk/ocsp-stapling-speeding-up-ssl/

wip v1.24 redirects (HTTP)

restore old config

commit new nginx 1.24 config

preload hsts

untrack dpkg log

enable ssl stapling (OCSP), see cert:

https://letsencrypt.org/certificates/

enable HSTS

enable some old ciphers in nginx

track nginx config

re-enable http -> https 301, comment matrix

remove some 301s, allow HTTP (non-secure)

update nginx config for svelte static compat

uninstall it

track dpkg log

use /var/www/app/ for root app

remove /chat/ from nginx for mattermost

deleted postgres, adjust postfix configs?

edit title on ghrunner.service

untrack some stuff

update certs

track matrix-synapse configs in /etc

comment /v2/chat/ ... just use sep server 8448

add element config :8448

commit mattermost and postfix stuff

update mattermost stuff, deleted nested config lol

track postfix configs

update config

update to use real db, import it

kyle's config changes for smtp

Revert "it doesnt work split like this"

This reverts commit 98966fcf34f32a16d27d4e0c676e1b96a9d6f1a2.

it doesnt work split like this

update mattermost config to use /chat route

keep in 1 file i guess

bruh, idk

try updating it

add second section?

try adding /chat/ route, following directions:

    https://docs.mattermost.com/install/config-proxy-nginx.html

update config (auto via settings / admin panel)

add mattermost config, defaults

try to bring dev & prod in sync for nginx

put react back to root, not alias, hmmm

restore other crap

garbage automated, pruned nginx default

track all

update sudoers, and ntserv.service

use generic github action

Merge branch 'works'

fix

works

idk

update nginx config to match prod

use alias not root, wip sphinx /docs/

    https://stackoverflow.com/questions/41099318/nginx-location-404-not-found

nvm, not in dev for now

remove try_files from / nginx

fix

update with certbot

update service files

tidy config to match prod

working config for all 3 services

try adding base / for reach and /api for sanic

fix merge conflict

Merge remote-tracking branch 'origin/master'

update default to match working config in prod

temporarily use ghost as main site

remove wordpress nginx stuff

inject port 3307

track mysql config

restore static config

fix

broken, try to set server_url

spacing

fix

format

add scheme to host var

add host var to ntserv.service

fix

add back http & www redirection

add certbot garbage

remove directives to get certbot working

format, comment temporarily to get certbot running

rename host, and add missing }

remove certbot stuff

copy from helio

idek

this also doesnt work

https://stackoverflow.com/questions/3893839/how-do-i-redirect-https-to-http-on-nginx

try fixing, and remove /blog stuff for now

remove restrictions, still broken tho

wip wordpress

https://wordpress.org/support/article/how-to-install-wordpress/
https://wordpress.org/support/article/nginx/

track nginx.conf

track ghrunner.service

add user to service, oops

add ntservice.service to root, track /etc/sudoers

works, but no WWW to non-WWW

doesn't work

working nginx here

wip

track essential

remove all