0

Хочу запустить сервер ботов для телеграмма с самоподписанным сертификатом.

  1. Получил токен у BotFather (https://core.telegram.org/bots).
  2. Создаю сертификат. (https://core.telegram.org/bots/self-signed).

    openssl req -newkey rsa:2048 -sha256 -nodes -keyout YOURPRIVATE.key>
    -x509 -days 365 -out YOURPUBLIC.pem -subj "/C=US/ST=New York/L=Brooklyn/O=Example Brooklyn Company/CN=YOURDOMAIN.EXAMPLE"
    
  3. Запускаю сервер:

    openssl s_server -accept 88 -key YOURPRIVATE.key -cert YOURPUBLIC.pem
    
  4. Посылаю хук с сертификатом:

    curl -F "url=https://URL:88/bot" -F "[email protected]" https://api.telegram.org/botTOKEN/setWebhook
    

Ответ:

{"ok":true,"result":true,"description":"Webhook was set"}
  1. К серверу подключается Телеграмм, сервер выдает ошибку:

    139690177754952:error:14094416:SSL routines:SSL3_READ_BYTES:sslv3 alert certificate unknown:s3_pkt.c:1257:SSL alert number 46
    
  2. Проверка:

    openssl s_client -connect URL:88
    

Клиент подключается нормально, данные передаются.

Подскажите,

  1. С какими параметрами запускать openssl s_client так, чтобы он использовал сертификат, который я посылаю Телеграмму. То есть эмитировал работу Телеграмма и выдавал тут же ошибку.
  2. Что исправить в моих действиях, чтобы Телеграмм подключался к серверу и передавал данные?
1

1 ответ 1

0

Для решения проблемы требовалось указать в поле CN сертификата имя сервера к которому будет подключаться Телеграмм.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.