无法使用后端和ssl上的python flask验证Facebook webhook订阅中的URL

Question

我正在尝试从FB开始使用新的信使平台.所以我有服务器名称(即)www.mysite.com我获得了该域的有效SSL证书,并且apache设置正确 - 一切都很好.

我的服务器上有一个运行烧瓶的python代码,我将它指向我为服务器获取的这些证书:

from flask import Flask, request
from pymessenger.bot import Bot
import requests
import ipdb
from OpenSSL import SSL
app = Flask(__name__)
TOKEN = "<access_token>"
bot = Bot(TOKEN)

@app.route("/webhook", methods = ['GET', 'POST'])
def hello():
    if request.method == 'GET':
        if (request.args.get("hub.verify_token") == "my_awesome_token"):
                return request.args.get("hub.challenge")
    if request.method == 'POST':
        output = request.json
        event = output['entry'][0]['messaging']
        for x in event:
            if (x.get('message') and x['message'].get('text')):
                message = x['message']['text']
                recipient_id = x['sender']['id']
                bot.send_text_message(recipient_id, message)
            else:
                pass
        return "success"


if __name__ == "__main__":
    # tried this - no luck
    #context = SSL.Context(SSL.SSLv23_METHOD)
    #context.use_privatekey_file('/home/mysite.com.key')
    #context.use_certificate_file('/home/intermediate.crt')

    # tried this - also same result
    context = ('/mysite.com.crt', '/mysite.com.key')

    app.run(host='www.mysite.com',port=5002, debug=True, ssl_context=context)

它开始没有错误,如果我用我的浏览器导航 - 我看到它得到连接.

端口5002在我的防火墙中打开.

但是,当我去FB并尝试订阅该URL时 - 它仍然失败了这个错误:

The URL couldn't be validated. 
Callback verification failed with the following errors: curl_errno = 60;
curl_error = SSL certificate problem: unable to get local issuer certificate;
HTTP Status Code = 200; 
HTTP Message = Connection established

我已经阅读了一半的互联网上可能的原因,并看到了许多不同的建议,但我不能做任何这些工作 - 我最终得到相同的结果95%的时间.5% - 由于Flask在我尝试的一些"疯狂"设置中窃听而导致其他一些错误.

有什么不对？我正在使用从COMODO获得的证书文件.也在回调网址中尝试使用/webhook- 也没有运气.同样的错误.

Answer 1

还添加颁发者证书。Comodo将颁发自己的证书。您需要在启动服务器时包含它。