Первичная настройка, часть 4: HTTPS веб-интерфейса (:8443, самоподписанный сертификат на имя и адреса сервера, свой сертификат, перенаправление браузера с HTTP); сервер времени из настроек (ntpd/chrony/timesyncd — bj-system-admin); постоянный адрес — bj-network (netplan try с откатом), вопрос при первой загрузке с образа; раздел «Сервер: HTTPS, время, сеть»; HTTPS в итоговой проверке; адреса https:// на экране установщика и консоли

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_014FsEKyJrYF69Cj9ZXzFLRi

internal/lkgateway/readiness.go

@@ -192,7 +192,22 @@ func readinessChecks(ctx context.Context, rc *RuntimeConfig) []ReadyCheck {
 		return c
 	})
 	run(func() ReadyCheck {
-		c := ReadyCheck{Order: 11, Title: "Время сервера", Link: "/admin/setup#time"}
+		c := ReadyCheck{Order: 12, Title: "HTTPS", Link: "/admin/setup#server"}
+		cn, until, err := tlsCertInfo()
+		switch {
+		case err != nil:
+			c.State, c.Detail = "warn", "сертификат HTTPS: "+err.Error()
+		case certDaysLeft(until) < 14:
+			c.State, c.Detail = "warn", fmt.Sprintf("сертификат «%s» истекает %s — замените", cn, until.Format("02.01.2006"))
+		case !s.HTTPS.Redirect:
+			c.State, c.Detail = "warn", "вход в bj по http:// не перенаправляется на https:// — пароли могут идти по сети открытым текстом"
+		default:
+			c.State, c.Detail = "ok", fmt.Sprintf("вход только по HTTPS, сертификат «%s» до %s", cn, until.Format("02.01.2006"))
+		}
+		return c
+	})
+	run(func() ReadyCheck {
+		c := ReadyCheck{Order: 11, Title: "Время сервера", Link: "/admin/setup#server"}
 		cctx, cancel := context.WithTimeout(ctx, 3*time.Second)
 		defer cancel()
 		out, err := exec.CommandContext(cctx, "timedatectl", "show", "-p", "NTPSynchronized", "--value").Output()