fix bags & new logical update certs Чт 06 авг 2026 01:43:51 MSK

rus_mfc-add_deb

@@ -1,16 +1,17 @@
-#!/bin/bash
+#!/bin/bash -x
 # скрипт автодобавления сертификатов минцифры в Debian
 # author V.Koshuba - 2023(c)
 #
+version="0.0.10"
 
 # script path 
 path_script="$(dirname $(readlink --canonicalize-existing "$0"))";
 # хост хранения сертификатов - откуда скачиваем
 url_gov="https://gu-st.ru/content/lending/";
 # сертификаты
-cert_gov=( "russian_trusted_sub_ca_pem.crt"
-	   "russian_trusted_root_ca_pem.crt"
-	);
+gost_certs=( "linux_russian_trusted_root_ca_pem.zip"
+	   "russian_trusted_sub_ca_pem.zip"
+);
 
 # certs pool
 path_ssl="/usr/local/share/ca-certificates/russian_trusted";
@@ -20,17 +21,24 @@ if [ ! -d "$path_ssl" ]; then
   sudo mkdir -p $path_ssl;
 fi
 
-for ((ix = 0; ix != ${#cert_gov[@]}; ix++)); do
-    if wget -c -t 1 --inet4-only  -c -O $path_script/${cert_gov[$ix]} $url_gov/${cert_gov[$ix]}; then
-	    echo "сертификат скачан успешно!";
+if [ ! -d "$path_script/trusted" ]; then
+ mkdir -p $path_script/trusted;
+fi
+
+for ((ix = 0; ix != ${#gost_certs[@]}; ix++)); do
+    if wget -c -t 1 --inet4-only  -c -O $path_script/trusted/${gost_certs[$ix]} $url_gov/${gost_certs[$ix]}; then
+	    echo "сертификаты гост скачаны успешно!";
     else
-	    echo "ошибка - сертификат не скачан!..";
+	    echo "ошибка - сертификаты гост не доступны!..";
 	    exit
     fi
-    if [ "$( echo -e ${cert_gov[$ix]}|wc -m)" != "0" ]; then
-      sudo cp -f $path_script/${cert_gov[$ix]} $path_ssl/${cert_gov[$ix]}
-    fi
 done
+    if [ "$( ls $path_script/trusted/|grep '.zip'|wc -l )" != "0" ]; then
+      find $path_script/trusted/ -type f -name '*.zip' -exec unzip -d $path_script/trusted/ {} \;
+      rm $path_script/trusted/*.zip
+      sudo cp -f $path_script/trusted/*.crt $path_ssl/
+    fi
+
 sudo update-ca-certificates -v;
 #
 }