Сделал все по примеру
ошибка при запросе getWebhookInfo
{"ok":true,"result":{"url":"https://_______:8443/bot/hs/webhook/ts","has_custom_certificate":true,"pending_update_count":17,"last_error_date":1620994377,"last_error_message":"SSL error {error:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed}","max_connections":40,"ip_address":"__________"}}
куда копать?
на аппаче 2 сертификата. 1 под мобильное приложение которое крутиться нормально после перезапуска и добавление нового сертификата под вебхук.
ошибка при запросе getWebhookInfo
{"ok":true,"result":{"url":"https://_______:8443/bot/hs/webhook/ts","has_custom_certificate":true,"pending_update_count":17,"last_error_date":1620994377,"last_error_message":"SSL error {error:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed}","max_connections":40,"ip_address":"__________"}}
куда копать?
на аппаче 2 сертификата. 1 под мобильное приложение которое крутиться нормально после перезапуска и добавление нового сертификата под вебхук.
По теме из базы знаний
Найденные решения
Остальные ответы
Подписаться на ответы
Инфостарт бот
Сортировка:
Древо развёрнутое
Свернуть все
Не прокатывает самоподписанный сертификат. Оно же так и пишет "Сертификат проверку не прошел". А вообще я как-то с трудом представляю как можно зацепиться с внешнем ресурсом через левый сертификат. Самоподписанный сертификат работает если он установлен и на клиенте и на сервере. Боюсь убедить телеграм установить левый сертификат не получится.
А в чем проблема накатить нормальный и не заморачиваться? С нормальным сертификатом телега цепляется очень легко. АПИ там очень приятный и документированный.
А в чем проблема накатить нормальный и не заморачиваться? С нормальным сертификатом телега цепляется очень легко. АПИ там очень приятный и документированный.
(14) Хммм. Там есть нюансы. Теоретически можешь. А практически для телеги это не сработает. Нельзя в ней для вебхука указать IP. Т.е. оно не запрещает, но работать не будет. Поскольку телега проверит сертификат при обращении через https. Они же для того и существуют, чтобы подтвердить легальность и корректность адреса. Так что для телеги тебе придется делать домен и внешний IP/ Но есть варианты. У меня например внешний домен с SSL есть. А телега обращается по пути внутри домена. и это путь прокидывается внутрь на 1С уже по тупому http. И все хорошо. Телега видит сертификат, а я по относительному пути определяю куда прокидывать запрос.
(15)внешний ip есть. домен то же есть, но на другом ip.
честно не совсем понял что надо сделать)
ладно. тут я примерно понял что нужно поднять домен с ssl
как она обращается? честно не понимаю
У меня например внешний домен с SSL есть. А телега обращается по пути внутри домена. и это путь прокидывается внутрь на 1С уже по тупому http. И все хорошо. Телега видит сертификат, а я по относительному пути определяю куда прокидывать запрос.
честно не совсем понял что надо сделать)
У меня например внешний домен с SSL есть.
ладно. тут я примерно понял что нужно поднять домен с ssl
А телега обращается по пути внутри домена
как она обращается? честно не понимаю
(19) Для вебхука я прописываю адрес https://мойдомен/telega
и вот когда проходит обращение именно к /telega мой nginx пробрасывает запрос внутрь локалки.
Получается что для внешки у меня адрес с сертификатом один, а по сути отвечает на запрос внутренний ресурс (та же 1С например) по тупому http
и вот когда проходит обращение именно к /telega мой nginx пробрасывает запрос внутрь локалки.
Получается что для внешки у меня адрес с сертификатом один, а по сути отвечает на запрос внутренний ресурс (та же 1С например) по тупому http
(13) Хмммм. Т.е. твоя мобильная 1С цепляется по https протоколу к ресурсу с левым сертификатом? Очень интересно. Вообще должно проверяться при установке подключения и левый сертификат не прокатит. Оно прокатит если в мобильном клиенте установлен такой же сертификат. Тогда без проблем.
(17) Воооот. Так работать будет. Но если у тебя нет возможности прицепить на ТОЙ стороне свой сертификат, то сертификат не примется. Передать СВОЙ сертификат телеге невозможно. Как впрочем и другим внешним системам к которым нет доступа на уровне администрирования.
Для получения уведомлений об ответах подключите телеграм бот:
Инфостарт бот