Выгрузки работают по следующей "цепочке":

/usr/local/Reductor/bin/rknd

Раз в 5 минут проверяет, имеется ли новая (в том числе и срочная) выгрузка на сервере роскомнадзора. Если есть - скачивает.

/etc/cron.d/reductor

содержит список периодических задач связанных с Carbon Reductor. (затирается при обновлении).

/usr/local/Reductor/bin/update.sh

запускается в десятую минуту каждого второго часа из cron, запускает скачивание новых списков, обновление сигнатур и загрузку всего этого в модуль xt_reductor и ipset.

/usr/local/Reductor/bin/rkn_download.sh

подготавливает всё необходимое для выгрузки - chroot контейнер с openssl, запускает генерацию и подпись сертификата, подключение virtualenv итд. При неудачной выгрузке делает 1 повторный запрос.

/usr/local/Reductor/bin/rkn_download.py

запрашивает идентификационный номер у сервера ркн, а затем с увеличивающимся каждый раз на случайное число секунд опрашивает его (при неуспешной предыдущей попытке), готов ли для него архив с выгрузкой. Сохраняет как register.zip, извлекает из него dump.xml в папке /usr/local/Reductor/reductor_container/gost-ssl/php/.

Далее dump.xml обрабатывается уже другими скриптами, не связанными с выгрузкой.

Для успешной работы выгрузки необходимо указать все данные - название/инн/огрн/email и добавить актуальный закрытый ключ в /usr/local/Reductor/userinfo/provider.pem