Первичная настройка, часть 1: префикс торгового счёта DEPO — настройка с подсказкой по учёту (был зашит «ВТНКЦ» в 7 запросах); шаг 8 — адрес ИШ вместо ONYX, профили prod-gost/prod-rsa (пункт prod уводил bj в имитацию), без неиспользуемого контейнера, перезапуск bj после смены контура; реквизиты НРД на шаге 4; точная проверка процедур bj2depo и таблиц Fancy M2M; QUIK — объекты M2M и справочник получателей, без зашитого IP; сертификаты из справочника ИШ (FindCertificates — заглушка), уведомления о сроке за 30/14/7/3/1 день; тексты мастера, нумерация, режим разработки; уникальные id оповещений с русскими заголовками

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_014FsEKyJrYF69Cj9ZXzFLRi

internal/lkgateway/server.go

@@ -216,6 +216,7 @@ func NewServer(cfg ServerConfig) (*Server, error) {
 	registerJournal(mux, adminTpl, svc, incomingStore)
 	registerNSDHealth(mux, rc)  // связь с НРД: шапка (json) и «Проверить связь сейчас»
 	registerBackup(mux, rc)     // резервное копирование и восстановление (backup.go)
+	registerIgate(mux, rc)      // интеграционный шлюз НРД: состояние и установка (igate.go)
 	registerLKAPI(mux, rc, svc) // API для модуля личного кабинета клиента (bj-lk)
 	registerHealth(mux)
 	registerQuikOps(mux, rc, svc)
@@ -365,7 +366,9 @@ func (s *Server) Run(ctx context.Context) error {
 	// Доверенные сертификаты НРД: вшитый комплект → справочник активного
 	// профиля ИШ (добавление/плановое удаление, с бэкапом и откатом).
 	stopNSDCerts := StartNSDCertsSync(s.rc)
+	stopCertExpiry := StartCertExpiryWatch(s.rc)
 	defer stopNSDCerts()
+	defer stopCertExpiry()
 
 	// Doc-watcher: раз в сутки проверяет сайт НРД на новые PDF и
 	// эмитирует новости в ленту. Дефолтные источники + дефолтные