Вторая итерация SSL-фикса: реальный издатель leaf-сертификата ekaterinburg-tr.gazprom.ru — HARICA DV TLS RSA (греческий УЦ, есть в доверенных), но сервер отдаёт ТОЛЬКО leaf без промежуточного (misconfig) → «unable to get local issuer». Браузеры дотягивают intermediate по AIA, Python — нет. Добавлен HARICA DV TLS Sub R1 (AIA: crt.harica.gr/HARICA-DV-TLS-Sub-R1.cer, DER→PEM) в существующий бандл. Комментарий бандла уточнён: «российский УЦ и/или неполная серверная цепочка». |
||
|---|---|---|
| .. | ||
| russian_trusted_ca_bundle.pem | ||