Обновить .gitea/workflows/update_version.yml

.gitea/workflows/update_version.yml

@@ -40,12 +40,30 @@ jobs:
       - name: Run semantic-release
         env:
           GITEA_TOKEN: ${{ secrets.PAT_TOKEN }}
-          PYTHONHTTPSVERIFY: "0"
         run: |
           echo "🧹 Сбрасываем конфликтующие переменные Gitea Actions..."
           unset GITHUB_SERVER_URL
           unset GITHUB_API_URL
           unset GITHUB_REPOSITORY
 
+          echo "🔐 Записываем оригинальный Root CA от mkcert из секретов..."
+          echo "${{ secrets.LOCAL_ROOT_CA }}" > /tmp/rootCA.crt
+
+          # Проверка на случай, если секрет забыли настроить
+          if [ ! -s /tmp/rootCA.crt ]; then
+            echo "❌ Ошибка: Секрет LOCAL_ROOT_CA пуст. Проверьте настройки репозитория!"
+            exit 1
+          fi
+
+          echo "✅ Root CA успешно прочитан."
+
+          # Находим, где конкретно Python (библиотека certifi) хранит свои сертификаты
+          CERTIFI_PATH=$(python3 -c "import certifi; print(certifi.where())")
+          echo "Путь к bundle Python: $CERTIFI_PATH"
+
+          # Внедряем корневой сертификат mkcert в конец доверенного списка Python
+          cat /tmp/rootCA.crt >> "$CERTIFI_PATH"
+          echo "✅ Root CA от mkcert добавлен в доверенные для Python!"
+
           echo "🚀 Запускаем semantic-release..."
           semantic-release version