Вторая итерация SSL-фикса: реальный издатель leaf-сертификата
ekaterinburg-tr.gazprom.ru — HARICA DV TLS RSA (греческий УЦ, есть в доверенных),
но сервер отдаёт ТОЛЬКО leaf без промежуточного (misconfig) → «unable to get
local issuer». Браузеры дотягивают intermediate по AIA, Python — нет.
Добавлен HARICA DV TLS Sub R1 (AIA: crt.harica.gr/HARICA-DV-TLS-Sub-R1.cer,
DER→PEM) в существующий бандл. Комментарий бандла уточнён: «российский УЦ и/или
неполная серверная цепочка».