lekss361/gendesign
1
0
Fork 0
Code Issues 57 Pull requests Projects Releases Packages Wiki Activity Actions
gendesign/backend/app/resources/certs
History
Light1YT 9a5c459690
All checks were successful
CI / changes (pull_request) Successful in 8s
Details
CI / frontend-tests (pull_request) Has been skipped
Details
CI / openapi-codegen-check (pull_request) Successful in 1m57s
Details
CI / backend-tests (pull_request) Successful in 14m26s
Details
fix(site-finder): ГРС-лоадер — Russian Trusted CA для домена Газпрома 
Прод-инцидент 2026-07-02: ekaterinburg-tr.gazprom.ru использует сертификат
российского УЦ (Минцифры) → CERTIFICATE_VERIFY_FAILED в стандартном CA-bundle.

- backend/app/resources/certs/russian_trusted_ca_bundle.pem — публичные
  Russian Trusted Root CA + Sub CA (скачаны с gu-st.ru/Госуслуги 2026-07-02).
- gazprom_grs_loader: ssl-контекст = системные CA + бандл (create_default_context
  + load_verify_locations), scoped ТОЛЬКО на этот лоадер, lru_cache. Никакого
  verify=False.

Dockerfile уже копирует app/ целиком — бандл попадает в образ. Диагностика с
прода: страница 200 (224KB, 1 таблица) при отключённой проверке — подтверждён
именно CA-вопрос.
2026-07-02 18:03:02 +05:00
..
russian_trusted_ca_bundle.pem fix(site-finder): ГРС-лоадер — Russian Trusted CA для домена Газпрома 2026-07-02 18:03:02 +05:00