neuroalpha 0.3.16 → 0.5.1

package/server/tls-ca.js

@@ -0,0 +1,32 @@
+// Copyright (c) 2026 Roman A. Perepelkin. All rights reserved. Proprietary software.
+// Доверенные корневые сертификаты для HTTPS к российским сервисам (брокеры, GigaChat, MAX):
+// системные корни Node.js + корневой сертификат НУЦ Минцифры РФ (Russian Trusted Root CA).
+import fs from 'node:fs';
+import path from 'node:path';
+import tls from 'node:tls';
+import { ROOT } from './config.js';
+
+const CANDIDATES = [
+  process.env.BROKER_CA_FILE,
+  process.env.GIGACHAT_CA_FILE,
+  path.join(ROOT, 'config', 'certs', 'russian_trusted_root_ca.pem'),
+  path.resolve(ROOT, '../work/#system/certs/russian_trusted_root_ca.pem'),
+].filter(Boolean);
+
+let russianRootPem = '';
+let russianRootPath = '';
+for (const p of CANDIDATES) {
+  try {
+    if (fs.existsSync(p)) {
+      russianRootPem = fs.readFileSync(p, 'utf8');
+      russianRootPath = p;
+      break;
+    }
+  } catch { /* ignore */ }
+}
+if (!russianRootPem) {
+  console.warn('⚠ Не найден сертификат НУЦ Минцифры (russian_trusted_root_ca.pem): HTTPS к Т-Банку будет отклонён. Укажите путь в BROKER_CA_FILE.');
+}
+
+export const TRUSTED_CA = russianRootPem ? [...tls.rootCertificates, russianRootPem] : [...tls.rootCertificates];
+export const RUSSIAN_ROOT_CA_PATH = russianRootPath;