fontvielle ed2d0ce4e5 Пересборка справочника: выбирать подписанта по действующему ключу (чинит ложный E070004C) ...

crestor выбирал сертификат подписанта ПСП по имени владельца. Если у владельца
в справочнике несколько сертификатов (перевыпуск ключа — у клиента так бывает),
crestor брал первый по имени и мог попасть на старый с истёкшим сроком закрытого
ключа → E070004C «Ключ ЭП/закрытый ключ шифрования уже истёк», хотя на носителе
свежий действующий ключ.

bj-validata-rebuild-gdbm: при E070004C перебирает leaf-сертификаты с НЕ истёкшим
сроком закрытого ключа (свежие первыми, до 25) и указывает подписанта явно
(-signer -dercer). Правильный (чей закрытый ключ на носителе) даёт Результат: OK,
остальные — ошибку, идём дальше. Проверено на живой флешке клиента: справочник
пересобрался (cf9a5713), signer выбран верный.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Q7eREaYwUt1i4fNLZcGnjn

2026-10-21 13:14:24 +03:00

..

bj-backup

База bj на своём PostgreSQL; «Не заполнено: …» для пустых полей; запись канала ИШ — в фоне, с ходом на странице

2026-10-07 00:00:35 +03:00

bj-backup-admin

ИШ ждёт флешку с ключом — bj это видит и перезапускает шлюз сам; итог установки ключа; список копий; скрытые блоки

2026-10-07 00:11:48 +03:00

bj-igate-admin

Папки шлюза: тестовый — igate_exchange_test, боевой — igate_exchange; все папки в сообщении; Samba — в установщике

2026-10-07 10:10:18 +03:00

bj-keymedia-install

Ключ: igate-traverse к staging (/var/lib/bj) — чинит ложное «нет local.pse»

2026-10-21 10:00:24 +03:00

bj-keymedia-worker

Индикатор «Шлюз НРД», проверка ключа ИШ, папки шлюза по сети, сотрудники из домена, переключатель QUIK в настройках

2026-10-07 00:24:19 +03:00

bj-network

Первичная настройка, повторная проверка: копии без ключевых носителей СКЗИ (--one-file-system, без keymedia), без отпечатка железа и списка компонентов; восстановление на новый сервер — пароль базы bj из копии, база и пользователь ИШ; ключ для контура без канала запоминается и подключается при настройке канала; первый настроенный канал становится рабочим контуром; справочник сертификатов перечитывается после ключа и смены контура; шлюз НРД — шаг 7, ключ — шаг 8 (ключ ставится в профиль ИШ); подсказка контура ключа по сертификату; ИШ: параметры работающего шлюза не перезаписываются; без чужого кода отправителя и получателя по умолчанию; прокси для выхода в интернет; установка с образа без интернета; HTTPS — новый сертификат при смене адреса; bj-network — без cloud-init; проверка готовности: справочник участников, сетевые доступы, учётные записи, последний обмен с НРД

2026-10-05 17:33:10 +03:00

bj-quikexport-admin

chore(deploy): обновление ИШ v107, keymedia, экспортёр QUIK, fail2ban для bj

2026-09-15 19:41:11 +03:00

bj-system-admin

Мастер настройки — 4 главы (Сервер, Учёт и организация, НРД, Запуск) вместо 10 шагов: в пути только нужное этой установке — без лицензии учёта DEPO, QUIK и модулей их шагов нет, сделанное установщиком (база, Валидата) показано строкой; общая навигация «Назад/Далее»; раздел «Время и сеть» с часовым поясом; модули по лицензии (кабинет, ЕСИА Финанс, экспорт QUIK, НПР) с переходом в раздел и возвратом в мастер; «Проверить всю цепочку» (DEPO, QUIK, пробная блокировка по желанию, подпись, НРД); готовые письма в НРД, ARQA и администратору DEPO; ИШ с образа без интернета

2026-10-05 18:04:29 +03:00

bj-validata-rebuild-gdbm

Пересборка справочника: выбирать подписанта по действующему ключу (чинит ложный E070004C)

2026-10-21 13:14:24 +03:00

bj-validata-rng

Ключ: датчик случайных чисел Валидаты инициализируется из мастера — человек водит мышью в браузере

2026-10-06 19:53:18 +03:00

bj-welcome

Консоль: ключ продукта спрашивает браузер после создания администратора (подсказки bj-welcome и bj-installer)

2026-10-06 12:05:09 +03:00