borisershov
commented
6 years ago Здравствуйте :)
А не подскажете, какой конфиг отвечает за обработку сертификатов.
Если Вы имеете в виду конфигурационный файл nxs-chat-srv, то в нём за настройку SSL отвечает блок bind.ssl.
Для примера привожу конфиг с одного из боевых серверов (изменено только доменное имя), где тоже используется сертификат от Let's Encrypt:
"bind": {
"iface": "0.0.0.0",
"port": 8443,
"ssl": {
"use_ssl": true,
"crt": "/etc/letsencrypt/live/nxs-chat-srv.exmaple.com/fullchain.pem",
"key": "/etc/letsencrypt/live/nxs-chat-srv.exmaple.com/privkey.pem"
}
}Надеюсь, Вам это поможет, потому что судя по сообщению:
Дело в том, что у меня Let's Encrypt и телеграм в упор не хочет его верифицировать. Ни как самоподписанный ни как нормальный.
Вы, вероятно, не правильно указываете ключ и сертификат в настройках и, следовательно, бот передаёт в Телеграм не верные данные.
Вообще я нигде в документации Телеграм не встречал записей о том, что оценка имеет значение. Там по этой части есть следующее:
- Первый момент: либо сертификат доверенный, либо самоподписанный. Если самоподписанный, то в Телеграм при регистрации webhook'а требуется отправить и сам сертификат. В nxs-chat-srv это делается командой:
nxs-chat-srv -i set_webhook_self_signed_certificate - Второй момент: допустимо использовать только конкретные порты: 443, 80, 88, 8443 (https://core.telegram.org/bots/api#setwebhook)
Для проверки валидности сертификата и правильности его настройки - Вы можете прямо из браузера обратиться по адресу, который указан в опции telegram.webhook_host. Если Вы используете доверенный сертификат, то браузер не должен выдавать каких-либо ошибок (т.е. подключение будет как и к любому другому серверу по https).
И ещё: в логах есть какие-нибудь ошибки?
siugaron
Ещё раз добрый день) А не подскажете, какой конфиг отвечает за обработку сертификатов. Дело в том, что у меня Let's Encrypt и телеграм в упор не хочет его верифицировать. Ни как самоподписанный ни как нормальный. SSL верификатор по порту, подсказал мне что делать. На 443 порту я настроил и получил от верификатора оценку A. Однако на 8443 где бы я ни настраивал, получаю оценку C+