为 Telegram Webhook 创建和使用自签名证书的简单方法是什么？

Question

系统信息：

Server Win Server 2012
Web Server: IIS 8.5
Project platform: ASP.NET MVC
Webhook Path: https://webhook.MYDOMAIN.com/api/webhookaction

// I use my domain name instead of MYDOMAIN

我使用以下方法创建了用于Telegram Webhook的自签名证书，但最后电报向我返回 SSL 错误，您知道更简单的成功方法吗？

---

A) 我通过以下命令而不是通配符 SSL创建了一个自签名证书OpenSSL

openssl req -newkey rsa:2048 -sha256 -nodes -keyout MyDomain_private_key.key -x509 -days 365 -out MyDomain_public.pem -subj "/C=US/ST=New York/L=MyDomain/O=MyDomain/CN=webhook.MyDomain.com"

B） 然后我PFX通过这个命令从输出文件创建了一个：

openssl pkcs12 -export -out MyDomain.pfx -inkey MyDomain_private.key -in MyDomain_public.pem -certfile MyDomain_public.pem

C） 然后我MyDomain.pfx在服务器上安装了并将其绑定到Https://webhook.mydomain.com.

d） 此外，我使用的MyDomain_public.pem文件中的SetWebhook命令即取得文件（与两个第三库和Curl命令）。

该Curl命令：

curl -F "url=https://webhook.MyDomain.com/api/Webhookaction/" -F "certificate=C:\path\mydomain_public.pem" https://api.telegram.org/bot[TOKEN]/setWebhook

但是当我调用GetWebhookInfoAPI 命令时，它返回此错误：

{  
   "ok":true,
   "result":{  
      "url":"https://api.telegram.org/bot[token]/setWebhook?url=https://webhook.mydomain.com/api/webhookaction/",
      "has_custom_certificate":true,
      "pending_update_count":1,
      "last_error_date":1489126755,
      "last_error_message":"SSL error {336134278, error:14090086:SSL routines:ssl3_get_server_certificate:certificate verify failed}",
      "max_connections":40
   }
}

Answer 1

我使用这种快速简便的方法为 Telegram 设置自签名 webhooks（在 Windows 上，但它也适用于其他操作系统）

1. 使用 openSSL 创建证书

   openssl req -newkey rsa:2048 -sha256 -nodes -keyout PRIVATE.key -x509 -days 365 -out PUBLIC.pem -subj "/C=NG/ST=Lagos/L=Lagos/O=YOUR_NAME_OR_COMPANY_NAME/CN_SERVER_NAME_

2. 接下来使用这个简单的方法在电报上设置 webhook：

如何设置 Telegram bot webhook？你应该得到这样的结果：

{"ok":true,"result":true,"description":"Webhook was set"}

3. 检查是否在 Telegram 上正确设置了 webhook：https ://api.telegram.org/bot[token]/getWebhookinfo

{ ok: true, result: { url: "[SERVER_NAME_OR_IP]:[PORT]/[YOUR_BOT_TOKEN]", has_custom_certificate: true, pending_update_count: 0, max_connections: 30 } }

4. 您可以在此处 和此处测试您的 ssl 设置

5. 我个人不为我的机器人使用 IIS。我使用一个非常轻量级的网络服务器 (elli) 作为我的 Elixir 内置机器人服务器的一部分，该服务器的证书设置就像在配置文件中指向公钥和私钥的路径一样简单。

6. 对于 IIS，这将指导您