0

Пишу бота для телеграмма, понадобилось перевести БД (MongoDB) в облако. Платформа, на которой я её разместил подразумевает защиту SSL сертификатом. Долго с этим провозился, но в итоге получилось.

Чтобы использовать сертификат у меня прописано

System.setProperty("javax.net.ssl.trustStore", "C:/Users/krugl/.mongodb/mongostore")
System.setProperty("javax.net.ssl.trustStorePassword", "password")

Подключаюсь к БД строкой

KMongo.createClient("mongodb://user:password@HOSTADRESS:PORT/BOTNAME?ssl=true")

И все работает. Но когда я пытаюсь отправить боту GET запрос для смены webhook

val url =
        URL("https://api.telegram.org/bot${mySuperTelegramBot.botToken}/setWebhook?url=${conf.webHookPath}")
    val con = url.openConnection() as HttpURLConnection
    con.requestMethod = "GET"
    con.setRequestProperty("Content-Type", "application/json")
    con.connectTimeout = 1000
    con.readTimeout = 1000
    con.inputStream
    con.disconnect()

Или отправить пользователю сообщение методом execute() мне выдает ошибку

sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

Как я понимаю, что отправке этих запросов мешает сертификат, который я использую для подключения к БД, но как сделать, чтобы они не конфликтовали, я не понимаю.

6
  • Может все-таки keyStore вам нужен? docs.oracle.com/javadb/10.8.3.0/adminguide/cadminsslclient.html 20 апр 2022 в 16:20
  • Для keystone ведь нужен файл .key, или .pkcs12. У меня имеется только сертификат CA.pem и root.crt 21 апр 2022 в 5:59
  • Вопрос не совсем в этом. Вы проверяете сертификат сервера или он ваш? Я подозреваю что второе. Тогда вам нужен keyStore и сертификат с приватным ключем. 21 апр 2022 в 9:02
  • @EugeneKrivenja Вот такая инструкция для подключения на сайте, там используют trustStore 21 апр 2022 в 17:26
  • @Eugene Krivenja Плюс подключение к Mongo работает, следовательно сертификат проверяется правильно, и запросы к БД отправляются и ответы получаю. Перестают работать запросы к telegram api api.telegram.org/bot 22 апр 2022 в 17:16

1 ответ 1

1

Благодаря комментариям Eugene Krivenja у меня получилось решить проблему, действительно хватило того, чтобы удалить созданный мной trustStore и добавить сертификат в базовый trustStore java

В PowerShell командой

\keytool -import -trustcacerts -keystore C:\pathToJDK\lib\security\cacerts -storepass changeit -noprompt -alias yourAliasName -file path\to\certificate.crt

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.