gendesign/backend/app/resources/certs
Light1YT 1221cff3de
All checks were successful
CI / changes (pull_request) Successful in 8s
CI / frontend-tests (pull_request) Has been skipped
CI / openapi-codegen-check (pull_request) Successful in 1m56s
CI / backend-tests (pull_request) Successful in 14m28s
fix(site-finder): ГРС-лоадер — HARICA-интермедиат в CA-бандл (неполная цепочка Газпрома)
Вторая итерация SSL-фикса: реальный издатель leaf-сертификата
ekaterinburg-tr.gazprom.ru — HARICA DV TLS RSA (греческий УЦ, есть в доверенных),
но сервер отдаёт ТОЛЬКО leaf без промежуточного (misconfig) → «unable to get
local issuer». Браузеры дотягивают intermediate по AIA, Python — нет.

Добавлен HARICA DV TLS Sub R1 (AIA: crt.harica.gr/HARICA-DV-TLS-Sub-R1.cer,
DER→PEM) в существующий бандл. Комментарий бандла уточнён: «российский УЦ и/или
неполная серверная цепочка».
2026-07-02 18:32:26 +05:00
..
russian_trusted_ca_bundle.pem fix(site-finder): ГРС-лоадер — HARICA-интермедиат в CA-бандл (неполная цепочка Газпрома) 2026-07-02 18:32:26 +05:00