From c6f0ed6a642ab59a47e07eeca47b8e20181eb288 Mon Sep 17 00:00:00 2001
From: zuevav <zuevav@gmail.com>
Date: Wed, 7 Oct 2026 00:32:35 +0300
Subject: [PATCH] =?UTF-8?q?=D0=9A=D1=80=D0=B8=D0=BF=D1=82=D0=BE=D0=B3?=
 =?UTF-8?q?=D1=80=D0=B0=D1=84=D0=B8=D1=8F:=20=D0=B2=D0=BC=D0=B5=D1=81?=
 =?UTF-8?q?=D1=82=D0=BE=20=C2=AB=D0=A3=D1=81=D1=82=D0=B0=D0=BD=D0=BE=D0=B2?=
 =?UTF-8?q?=D0=BA=D0=B0=20=D0=BA=D0=BB=D1=8E=D1=87=D0=B0=20=D0=BD=D0=B0=20?=
 =?UTF-8?q?=D1=84=D0=BB=D0=B5=D1=88=D0=BA=D1=83=C2=BB=20=E2=80=94=20=D0=BA?=
 =?UTF-8?q?=D0=B0=D1=80=D1=82=D0=BE=D1=87=D0=BA=D0=B0=20=C2=AB=D0=9A=D0=BB?=
 =?UTF-8?q?=D1=8E=D1=87=20=D0=BE=D1=80=D0=B3=D0=B0=D0=BD=D0=B8=D0=B7=D0=B0?=
 =?UTF-8?q?=D1=86=D0=B8=D0=B8=C2=BB=20(=D1=81=D1=80=D0=BE=D0=BA,=20=D0=B7?=
 =?UTF-8?q?=D0=B0=D0=BC=D0=B5=D0=BD=D0=B8=D1=82=D1=8C=20=D0=BA=D0=BB=D1=8E?=
 =?UTF-8?q?=D1=87)?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_014FsEKyJrYF69Cj9ZXzFLRi
---
 internal/lkgateway/admin.go                   | 17 +++++++++++++++++
 .../lkgateway/web/templates/admin_setup.html  | 19 +++++++++++++++----
 2 files changed, 32 insertions(+), 4 deletions(-)

diff --git a/internal/lkgateway/admin.go b/internal/lkgateway/admin.go
index cf6ee8c..6c9f363 100644
--- a/internal/lkgateway/admin.go
+++ b/internal/lkgateway/admin.go
@@ -62,6 +62,23 @@ var templateFuncs = template.FuncMap{
 	"smbWin":             smbWin,
 	"smbView":            smbView,
 	"pgLocal":            pgDSNLocal,
+	// orgKeyCert — сертификат ключа организации (с закрытым ключом, действующий): для карточки «Ключ организации»
+	"orgKeyCert": func() map[string]any {
+		if globalRC == nil {
+			return nil
+		}
+		own := ownValidCerts(storeCertsForUI(globalRC.Snapshot()))
+		if len(own) == 0 {
+			return nil
+		}
+		c := own[0]
+		for _, x := range own[1:] { // самый долгий — тот, что в работе
+			if x.NotAfter.After(c.NotAfter) {
+				c = x
+			}
+		}
+		return map[string]any{"Owner": c.SubjectCN, "Issuer": c.IssuerCN, "Until": c.NotAfter.Format("02.01.2006"), "Days": certDaysLeft(c.NotAfter)}
+	},
 	// СКЗИ готова: Валидата установлена и ключ организации подключён (как шаги мастера «Валидата» и «Ключ»)
 	"cryptoReady": func() bool {
 		if globalRC == nil {
diff --git a/internal/lkgateway/web/templates/admin_setup.html b/internal/lkgateway/web/templates/admin_setup.html
index 28b50d5..5651572 100644
--- a/internal/lkgateway/web/templates/admin_setup.html
+++ b/internal/lkgateway/web/templates/admin_setup.html
@@ -232,11 +232,22 @@
     <h1>Криптография</h1>
     {{template "verline" (.Versions.Get "crypto-service.jar")}}{{template "verline" (.Versions.Get "validata")}}{{template "verline" (.Versions.Get "java")}}
 
-    <div class="card" style="background:var(--accent-weak)">
-      <h2>Установка ключа на флешку</h2>
-      <p class="muted">Пошаговый мастер: загрузить архив НРД с паролем → запись на флешку → справочник сертификатов → проверка Валидаты → готово.</p>
-      <a href="/admin/setup/keywizard" class="btn btn-ok" style="margin-top:10px;display:inline-block">Открыть мастер установки ключа →</a>
+    {{$kc := orgKeyCert}}
+    {{if and cryptoReady $kc}}
+    <div class="card" id="sec-orgkey">
+      <h2><span class="dot {{if lt (index $kc "Days") 30}}warn{{else}}ok{{end}}"></span>Ключ организации</h2>
+      <p style="margin:6px 0">Сертификат «{{index $kc "Owner"}}», выдан: {{index $kc "Issuer"}} — действует до <b>{{index $kc "Until"}}</b> (осталось {{index $kc "Days"}} дн.).</p>
+      {{if lt (index $kc "Days") 30}}<p style="color:var(--warn);margin:6px 0">⚠ Сертификат скоро закончится. Получите новый ключ в Удостоверяющем центре Московской биржи и установите его — без этого обмен с НРД остановится.</p>
+      <a href="/admin/setup/keywizard" class="btn btn-ok" style="margin-top:6px;display:inline-block">Установить новый ключ →</a>
+      {{else}}<p class="muted" style="font-size:13px;margin:6px 0 0">Перевыпустили ключ (новый сертификат) или нужен ключ другого контура — <a href="/admin/setup/keywizard">заменить ключ</a>: bj поможет подключить флешку или записать новый ключ из архива.</p>{{end}}
     </div>
+    {{else}}
+    <div class="card" style="background:var(--accent-weak)">
+      <h2>Ключ организации не подключён</h2>
+      <p class="muted">Пошаговая установка: флешка с ключом или архив ключа от НРД с паролем → справочник сертификатов → проверка подписи → готово.</p>
+      <a href="/admin/setup/keywizard" class="btn btn-ok" style="margin-top:10px;display:inline-block">Установить ключ →</a>
+    </div>
+    {{end}}
 
     <div class="card">
       <h2><span class="dot {{if cryptoReady}}ok{{else}}warn{{end}}"></span>СКЗИ «Валидата Клиент L»</h2>