chore(test): зафиксировать тайм-ауты сертификатов с неверными сроками

docs/ux-ui-plan.md

@@ -1,12 +1,12 @@
 # План реализации UX/UI по пятичасовым окнам
 
-Актуальное продолжение 2026-10-11: завершён12.5.127 — preflight CRL-issued/revoked leaf и CA children409 до writes, force не обходит цепочку; identity-only200 сохраняетcerts.8 IPsec scripts/127 state/13 новых HTTP cases/build/ESLint;7 native refusals+1 preserve delete. Backend ux-crl127/frontend ux-ike124, hashes совпали, settings/baseline17×2/Docker/credentials restored. Первый initial Ping failed сохранён; следующий128 — time-invalid certificates.12.5 открыт.
+Актуальное продолжение 2026-10-11: выполнена диагностика12.5.128 — original/renewed valid certs Ping3/3; expired/future не установили IKE за30s/API offline, без AUTH_FAILED. Точная причина RouterOS не подтверждена, поздний log boundary утрачен. Initial import/cleanup failure и own recovery сохранены; final baseline17×2/credentials/Docker passed. Backend ux-crl127/frontend ux-ike124. Следующий129 — scoped auth logs во время time-invalid фаз.12.5 открыт.
 
 Общий план проекта MikrotikManager. Основан на согласованном плане из задачи; точка продолжения обновлена 2026-10-10. Источник фактического прогресса, проверок и ограничений — [журнал реализации](ux-ui-progress.md). Этот документ задаёт объём и критерии завершения, журнал фиксирует результат.
 
 ## Актуальная точка продолжения — 2026-10-10
 
-Актуальное продолжение 2026-10-11: завершён12.5.127 — preflight CRL-issued/revoked leaf и CA children409 до writes, force не обходит цепочку; identity-only200 сохраняетcerts.8 IPsec scripts/127 state/13 новых HTTP cases/build/ESLint;7 native refusals+1 preserve delete. Backend ux-crl127/frontend ux-ike124, hashes совпали, settings/baseline17×2/Docker/credentials restored. Первый initial Ping failed сохранён; следующий128 — time-invalid certificates.12.5 открыт.
+Актуальное продолжение 2026-10-11: выполнена диагностика12.5.128 — original/renewed valid certs Ping3/3; expired/future не установили IKE за30s/API offline, без AUTH_FAILED. Точная причина RouterOS не подтверждена, поздний log boundary утрачен. Initial import/cleanup failure и own recovery сохранены; final baseline17×2/credentials/Docker passed. Backend ux-crl127/frontend ux-ike124. Следующий129 — scoped auth logs во время time-invalid фаз.12.5 открыт.
 
 Этапы0–11 завершены в локальных границах журнала. История выполненных внешних блоков и доказательства сохранены в [журнале](ux-ui-stage-12.md) и [протоколе](ux-ui-external-acceptance.md). Реальная Telegram доставка, Portal SSO, multi-instance и оставшиеся профильные сетевые ограничения открыты.
 
@@ -371,6 +371,6 @@ flowchart LR
 
 ## 12.5.77 — основной блок IPsec (2026-10-09)
 
-Актуальное продолжение 2026-10-11: завершён12.5.127 — preflight CRL-issued/revoked leaf и CA children409 до writes, force не обходит цепочку; identity-only200 сохраняетcerts.8 IPsec scripts/127 state/13 новых HTTP cases/build/ESLint;7 native refusals+1 preserve delete. Backend ux-crl127/frontend ux-ike124, hashes совпали, settings/baseline17×2/Docker/credentials restored. Первый initial Ping failed сохранён; следующий128 — time-invalid certificates.12.5 открыт.
+Актуальное продолжение 2026-10-11: выполнена диагностика12.5.128 — original/renewed valid certs Ping3/3; expired/future не установили IKE за30s/API offline, без AUTH_FAILED. Точная причина RouterOS не подтверждена, поздний log boundary утрачен. Initial import/cleanup failure и own recovery сохранены; final baseline17×2/credentials/Docker passed. Backend ux-crl127/frontend ux-ike124. Следующий129 — scoped auth logs во время time-invalid фаз.12.5 открыт.
 
 Подробный объём, протоколы, схема и ограничения: [12.5.77 в журнале](ux-ui-progress.md).