chore(test): подтвердить отказы IKE с повреждённым и истёкшим CRL

docs/ux-ui-plan.md

@@ -1,12 +1,12 @@
 # План реализации UX/UI по пятичасовым окнам
 
-Актуальное продолжение 2026-10-11: завершён12.5.135 — real certificate-bound external CRL IKE: valid/recovered Ping3/3, missing-CDP404 + empty valid cache → AUTHENTICATION_FAILED/CRL not found/API offline.18 коллекций×2 restored, private/Docker/endpoint cleanup. Первый recovered IKE_INIT timeout сохранён; финальный повтор passed. Runtime ux-log133. Следующий136 — malformed/expired signed CRL; общая UI-регрессия137 запущена.12.5 открыт.
+Актуальное продолжение 2026-10-11: завершён12.5.136 — real IKE valid/malformed/signed expired/recovered CRL: positive Ping3/3, malformed invalid=true и expired=true → AUTHENTICATION_FAILED/API offline. Без retry;18 коллекций×2 и private/Docker/CRL settings/endpoint restored. Runtime ux-log133. Следующий137 — external revocation с existing IKE; общая UI-регрессия идёт, итог будет отдельным блоком.12.5 открыт.
 
 Общий план проекта MikrotikManager. Основан на согласованном плане из задачи; точка продолжения обновлена 2026-10-10. Источник фактического прогресса, проверок и ограничений — [журнал реализации](ux-ui-progress.md). Этот документ задаёт объём и критерии завершения, журнал фиксирует результат.
 
 ## Актуальная точка продолжения — 2026-10-10
 
-Актуальное продолжение 2026-10-11: завершён12.5.135 — real certificate-bound external CRL IKE: valid/recovered Ping3/3, missing-CDP404 + empty valid cache → AUTHENTICATION_FAILED/CRL not found/API offline.18 коллекций×2 restored, private/Docker/endpoint cleanup. Первый recovered IKE_INIT timeout сохранён; финальный повтор passed. Runtime ux-log133. Следующий136 — malformed/expired signed CRL; общая UI-регрессия137 запущена.12.5 открыт.
+Актуальное продолжение 2026-10-11: завершён12.5.136 — real IKE valid/malformed/signed expired/recovered CRL: positive Ping3/3, malformed invalid=true и expired=true → AUTHENTICATION_FAILED/API offline. Без retry;18 коллекций×2 и private/Docker/CRL settings/endpoint restored. Runtime ux-log133. Следующий137 — external revocation с existing IKE; общая UI-регрессия идёт, итог будет отдельным блоком.12.5 открыт.
 
 Этапы0–11 завершены в локальных границах журнала. История выполненных внешних блоков и доказательства сохранены в [журнале](ux-ui-stage-12.md) и [протоколе](ux-ui-external-acceptance.md). Реальная Telegram доставка, Portal SSO, multi-instance и оставшиеся профильные сетевые ограничения открыты.
 
@@ -371,6 +371,6 @@ flowchart LR
 
 ## 12.5.77 — основной блок IPsec (2026-10-09)
 
-Актуальное продолжение 2026-10-11: завершён12.5.135 — real certificate-bound external CRL IKE: valid/recovered Ping3/3, missing-CDP404 + empty valid cache → AUTHENTICATION_FAILED/CRL not found/API offline.18 коллекций×2 restored, private/Docker/endpoint cleanup. Первый recovered IKE_INIT timeout сохранён; финальный повтор passed. Runtime ux-log133. Следующий136 — malformed/expired signed CRL; общая UI-регрессия137 запущена.12.5 открыт.
+Актуальное продолжение 2026-10-11: завершён12.5.136 — real IKE valid/malformed/signed expired/recovered CRL: positive Ping3/3, malformed invalid=true и expired=true → AUTHENTICATION_FAILED/API offline. Без retry;18 коллекций×2 и private/Docker/CRL settings/endpoint restored. Runtime ux-log133. Следующий137 — external revocation с existing IKE; общая UI-регрессия идёт, итог будет отдельным блоком.12.5 открыт.
 
 Подробный объём, протоколы, схема и ограничения: [12.5.77 в журнале](ux-ui-progress.md).