lekss361/gendesign
1
0
Fork 0
Code Issues 57 Pull requests Projects Releases Packages Wiki Activity Actions

fix(site-finder): ГРС-лоадер — Russian Trusted CA для домена Газпрома #2124

Merged
bot-backend merged 1 commit from fix/gazprom-russian-ca into main 2026-07-02 13:25:31 +00:00
Conversation 0 Commits 1 Files changed 2 +100 -1

1 commit

Author SHA1 Message Date
Light1YT
9a5c459690 fix(site-finder): ГРС-лоадер — Russian Trusted CA для домена Газпрома
All checks were successful
CI / changes (pull_request) Successful in 8s
Details
CI / frontend-tests (pull_request) Has been skipped
Details
CI / openapi-codegen-check (pull_request) Successful in 1m57s
Details
CI / backend-tests (pull_request) Successful in 14m26s
Details 
Прод-инцидент 2026-07-02: ekaterinburg-tr.gazprom.ru использует сертификат
российского УЦ (Минцифры) → CERTIFICATE_VERIFY_FAILED в стандартном CA-bundle.

- backend/app/resources/certs/russian_trusted_ca_bundle.pem — публичные
  Russian Trusted Root CA + Sub CA (скачаны с gu-st.ru/Госуслуги 2026-07-02).
- gazprom_grs_loader: ssl-контекст = системные CA + бандл (create_default_context
  + load_verify_locations), scoped ТОЛЬКО на этот лоадер, lru_cache. Никакого
  verify=False.

Dockerfile уже копирует app/ целиком — бандл попадает в образ. Диагностика с
прода: страница 200 (224KB, 1 таблица) при отключённой проверке — подтверждён
именно CA-вопрос.
 2026-07-02 18:03:02 +05:00