Первичная настройка, часть 4: HTTPS веб-интерфейса (:8443, самоподписанный сертификат на имя и адреса сервера, свой сертификат, перенаправление браузера с HTTP); сервер времени из настроек (ntpd/chrony/timesyncd — bj-system-admin); постоянный адрес — bj-network (netplan try с откатом), вопрос при первой загрузке с образа; раздел «Сервер: HTTPS, время, сеть»; HTTPS в итоговой проверке; адреса https:// на экране установщика и консоли

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_014FsEKyJrYF69Cj9ZXzFLRi

internal/lkgateway/server.go

@@ -219,6 +219,8 @@ func NewServer(cfg ServerConfig) (*Server, error) {
 	registerIgate(mux, rc)      // интеграционный шлюз НРД: состояние и установка (igate.go)
 	registerReadiness(mux, rc)  // итоговая проверка готовности (мастер, шаг 10)
 	registerQuikReady(mux, rc)  // проверка модуля неторговых поручений QUIK (только чтение)
+	registerHTTPS(mux, rc)      // HTTPS веб-интерфейса: перенаправление, свой сертификат
+	registerTime(mux, rc)       // сервер времени (NTP)
 	registerLKAPI(mux, rc, svc) // API для модуля личного кабинета клиента (bj-lk)
 	registerHealth(mux)
 	registerQuikOps(mux, rc, svc)
@@ -240,7 +242,7 @@ func NewServer(cfg ServerConfig) (*Server, error) {
 		incoming:   incomingStore,
 		server: &http.Server{
 			Addr:              cfg.Addr,
-			Handler:           authMiddleware(rc, mux),
+			Handler:           httpsRedirect(rc, authMiddleware(rc, mux)),
 			ReadHeaderTimeout: 5 * time.Second,
 		},
 	}, nil
@@ -385,6 +387,9 @@ func (s *Server) Run(ctx context.Context) error {
 		log.Printf("lk-gateway: listen %s", s.cfg.Addr)
 		errCh <- s.server.ListenAndServe()
 	}()
+	if hs := startHTTPS(s.rc, s.server.Handler); hs != nil {
+		defer hs.Close()
+	}
 
 	select {
 	case <-ctx.Done():