电报机器人SSL错误：SSL错误{错误:1416F086:SSL例程:TLS_Process_Server_Certifice:证书验证失败}

Question

我使用Let's encrypt free SSL（默认情况下，我的主机提供商支持它），我检查了我在SSLShopper.com的网站（唯一的警告是:证书在所有web浏览器中都不受信任。您可能需要安装一个中间/链证书来将其链接到受信任的根证书。了解有关此错误的详细信息。解决此问题的最快方法是联系您的SSL提供商。)和https://www.geocerts.com/SSL_checker。结果是我的网站通过了所有测试，除了证书链完成。所以我不认为问题出在证书上，据我所知，telegram接受自签名证书。

我曾尝试在https://core.telegram.org/bots/samples/hellobot上使用telegram示例bot，在设置webhook URL后，我检查了https://api.telegram.org/bot[my-token]/getWebhookinfo上的bot

结果是：

{
  "ok": true,
  "result": {
    "url": "https://itest.gigfa.com/tlg1/tlg1.php",
    "has_custom_certificate": false,
    "pending_update_count": 17,
    "last_error_date": 1521140994,
    "last_error_message": "SSL error {337047686, error:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed}",
    "max_connections": 40
  }
}

而机器人根本不起作用。

Answer 1

是的，问题出在你的证书上。

GetWebHookInfo中的错误：

"last_error_message":"SSL error {337047686, error:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed}"

Telegram说它需要整个证书链（也称为CA Bundle或全链证书）。

下载SSL证书提供商的完整链接证书，并将其安装到WebServer上。

我不知道您使用的是哪种服务，但对于我的示例，gunicorn解决了在SSL配置中添加由SSL证书提供商（在我的示例中是Namecheap Comodo）发送的带有ca-bundle文件的ca-certs，如下示例所示：

ca_certs = "cert/my-service.ca-bundle"

欲知更多信息:@Martini回答此线程和修复：电报网钩不工作的帖子。