fix(ipsec): сохранять общий сертификат при удалении identity

app/(main)/ipsec/page.tsx

@@ -36,6 +36,7 @@ import {
 } from "@/components/ui/alert-dialog"
 import { useDataSource } from "@/lib/data-source"
 import { ApiClientError, requestJson } from "@/shared/api/http-client"
+import { Checkbox } from "@/components/ui/checkbox"
 import {
   createIpsecUser,
   deleteIpsecCert,
@@ -214,6 +215,7 @@ function IpsecPage({ selectedServerId, setSelectedServerId, workspaceTab, setWor
   const [peerOpen, setPeerOpen] = useState(false)
   const [editingPeer, setEditingPeer] = useState<{ serverId: string; peer: IpsecPeerDto } | null>(null)
   const [pendingDelete, setPendingDelete] = useState<PendingDelete | null>(null)
+  const [removeClientCertificate, setRemoveClientCertificate] = useState(true)
   const deleteLock = useRef(false)
   const [deleteError, setDeleteError] = useState<string | null>(null)
   const [forceAllowed, setForceAllowed] = useState(false)
@@ -530,6 +532,10 @@ function IpsecPage({ selectedServerId, setSelectedServerId, workspaceTab, setWor
       : exportIpsecUserCert(backendUrl, certClient!.serverId, certClient!.rosId, passphrase))
   }
 
+  const deletingCertificateIdentity = pendingDelete?.kind === "user" && pendingDelete.client.kind === "cert" && pendingDelete.client.rosId.startsWith("identity:")
+  const deletingSharedCertificate = deletingCertificateIdentity && pendingDelete?.kind === "user" && Boolean(pendingDelete.client.certName) && displayClients.some(c => c.serverId === pendingDelete.client.serverId && c.certName === pendingDelete.client.certName && c.rosId !== pendingDelete.client.rosId)
+  const shouldRemoveClientCertificate = !deletingCertificateIdentity || (removeClientCertificate && !deletingSharedCertificate)
+
   const confirmDelete = async (force = false) => {
     if (!pendingDelete || deleteLock.current || (force && !forceAllowed)) return
     const target = pendingDelete
@@ -540,7 +546,7 @@ function IpsecPage({ selectedServerId, setSelectedServerId, workspaceTab, setWor
     setDeleteError(null)
     try {
       if (target.kind === "user") {
-        await deleteIpsecUser(backendUrl, target.client.serverId, target.client.rosId)
+        await deleteIpsecUser(backendUrl, target.client.serverId, target.client.rosId, { removeCertificate: shouldRemoveClientCertificate })
       } else if (target.kind === "server") {
         await deleteIpsecServer(backendUrl, target.summary.serverId)
       } else if (target.kind === "peer") {
@@ -608,6 +614,7 @@ function IpsecPage({ selectedServerId, setSelectedServerId, workspaceTab, setWor
       case "server":
         return "Удалит managed-объекты (identity, mode-config, peer, пул, NAT) и сертификаты IKEv2 на этом роутере. Действие можно откатить через «Историю» (кроме сертификатов)."
       case "user":
+        if (deletingCertificateIdentity && !shouldRemoveClientCertificate) return "Удалит только выбранную identity и её неиспользуемый персональный mode-config. Сертификат останется на роутере; другие identity сохранятся."
         return "Удалит identity, персональный mode-config и клиентский сертификат на роутере."
       case "peer":
         return "Удалит peer на роутере. Если на него ссылаются identity — потребуется принудительное удаление."
@@ -792,7 +799,7 @@ function IpsecPage({ selectedServerId, setSelectedServerId, workspaceTab, setWor
                     compactServer={compactServer}
                     onDownloadCert={isLive ? (row) => void openCert(row) : undefined}
                     onEdit={isLive ? (row) => { setEditing(row); setUserOpen(true) } : undefined}
-                    onDelete={isLive ? (row) => setPendingDelete({ kind: "user", client: row }) : undefined}
+                    onDelete={isLive ? (row) => { setRemoveClientCertificate(true); setPendingDelete({ kind: "user", client: row }) } : undefined}
                   />}
                 </DataPageCard>
               </TabsContent>
@@ -924,6 +931,15 @@ function IpsecPage({ selectedServerId, setSelectedServerId, workspaceTab, setWor
             </AlertDialogMedia>
             <AlertDialogTitle>{deleteDialogTitle}</AlertDialogTitle>
             <AlertDialogDescription>{deleteDialogDescription}</AlertDialogDescription>
+            {deletingCertificateIdentity && (
+              <div className="space-y-2 text-left text-sm">
+                <label htmlFor="ipsec-delete-certificate" className="flex items-center gap-2">
+                  <Checkbox id="ipsec-delete-certificate" checked={shouldRemoveClientCertificate} disabled={busy || deletingSharedCertificate} onCheckedChange={setRemoveClientCertificate} />
+                  Удалить также клиентский сертификат
+                </label>
+                {deletingSharedCertificate && <p className="text-muted-foreground">Сертификат используется другими identity и будет сохранён.</p>}
+              </div>
+            )}
             {busy && <p role="status" className="text-sm text-muted-foreground">Ожидание результата удаления…</p>}
             {deleteError && <p role="alert" className="text-sm text-destructive">{deleteError}</p>}
           </AlertDialogHeader>