From 08e4788a35a873a925ef5773838294feb55562a2 Mon Sep 17 00:00:00 2001
From: =?UTF-8?q?=E2=80=9CNaeel=E2=80=9D?= <tazet@narod.ru>
Date: Mon, 24 Aug 2026 19:23:37 +0300
Subject: [PATCH] =?UTF-8?q?docs:=20=D0=B2=D1=80=D0=B5=D0=BC=D0=B5=D0=BD?=
 =?UTF-8?q?=D0=BD=D1=8B=D0=B9=20=D1=81=D0=B1=D0=BE=D0=B9=20=D1=81=D0=B5?=
 =?UTF-8?q?=D1=80=D1=82=D0=B8=D1=84=D0=B8=D0=BA=D0=B0=D1=82=D0=B0=20gitea?=
 =?UTF-8?q?=20=E2=80=94=20push=20=D0=BF=D0=BE=D1=87=D0=B8=D0=BD=D0=B8?=
 =?UTF-8?q?=D0=BB=D1=81=D1=8F=20=D1=81=D0=B0=D0=BC,=20=D0=B4=D0=B8=D0=B0?=
 =?UTF-8?q?=D0=B3=D0=BD=D0=BE=D1=81=D1=82=D0=B8=D0=BA=D0=B0?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 .../infra/2026-08-24-gitea-cert-transient.md  | 29 +++++++++++++++++++
 1 file changed, 29 insertions(+)
 create mode 100644 History/infra/2026-08-24-gitea-cert-transient.md

diff --git a/History/infra/2026-08-24-gitea-cert-transient.md b/History/infra/2026-08-24-gitea-cert-transient.md
new file mode 100644
index 0000000..8cdda62
--- /dev/null
+++ b/History/infra/2026-08-24-gitea-cert-transient.md
@@ -0,0 +1,29 @@
+# Временный сбой сертификата gitea и push (2026-08-24)
+
+_infra. Прецедент, чтобы не терять время в следующий раз._
+
+## Симптом
+`git push origin master` к `gitea.services.ngcloud.ru` падал:
+```
+SSL: certificate subject name (*.ngcloud.ru) does not match target host name 'gitea.services.ngcloud.ru'
+```
+При этом в браузере `https://gitea.services.ngcloud.ru/Nail/drhider.git` открывался.
+
+## Диагностика
+- `gitea.services.ngcloud.ru` → `194.31.9.41` (стабильно, и с машины, и с ВМ).
+- На `194.31.9.41:443` отдавался **wildcard `*.ngcloud.ru`** (SAN: `*.ngcloud.ru, ngcloud.ru`),
+  который НЕ покрывает `gitea.services.ngcloud.ru` (два уровня: `services.ngcloud.ru`).
+- Внутренний ClusterIP `10.96.52.11` (gitea.mgmt.nubes.ru, hosts ВМ) недоступен ни с машины, ни с ВМ.
+- На ВМ git-настроек нет (нет sslVerify=false), `credential.helper=store`.
+
+## Итог
+Проблема была **на стороне gitea/ngcloud.ru** — временно отдавался неверный (wildcard) сертификат.
+Через ~10-20 минут сертификат вернулся корректным (`CN = gitea.services.ngcloud.ru`,
+SAN `DNS:gitea.services.ngcloud.ru`) → `git push` прошёл (`0479afb..e31476e`).
+
+## Урок
+- Если push к gitea падает по SSL «*.ngcloud.ru doesn't match» — это временный сбой сертификата
+  на стороне gitea (не код). Проверить: `echo | openssl s_client -connect gitea.services.ngcloud.ru:443 -servername gitea.services.ngcloud.ru | openssl x509 -noout -subject -ext subjectAltName`.
+- Не менять git config (`sslVerify=false`) и не синкать на ВМ — подождать и повторить push.
+- Аналогичный сбой DNS был у `contracts.kube5s.ru` в 18:42 (см. `2026-08-24-pull-dns-transient.md`) —
+  вероятно, общее инфраструктурное происшествие ngcloud.ru в этот день.