fix(site-finder): ГРС-лоадер — HARICA-интермедиат в CA-бандл (неполная цепочка Газпрома) #2125

Merged
bot-backend merged 1 commit from fix/gazprom-harica-intermediate into main 2026-07-02 13:49:15 +00:00

1 commit

Author SHA1 Message Date
1221cff3de fix(site-finder): ГРС-лоадер — HARICA-интермедиат в CA-бандл (неполная цепочка Газпрома)
All checks were successful
CI / changes (pull_request) Successful in 8s
CI / frontend-tests (pull_request) Has been skipped
CI / openapi-codegen-check (pull_request) Successful in 1m56s
CI / backend-tests (pull_request) Successful in 14m28s
Вторая итерация SSL-фикса: реальный издатель leaf-сертификата
ekaterinburg-tr.gazprom.ru — HARICA DV TLS RSA (греческий УЦ, есть в доверенных),
но сервер отдаёт ТОЛЬКО leaf без промежуточного (misconfig) → «unable to get
local issuer». Браузеры дотягивают intermediate по AIA, Python — нет.

Добавлен HARICA DV TLS Sub R1 (AIA: crt.harica.gr/HARICA-DV-TLS-Sub-R1.cer,
DER→PEM) в существующий бандл. Комментарий бандла уточнён: «российский УЦ и/или
неполная серверная цепочка».
2026-07-02 18:32:26 +05:00