Telegram Bot API Webhooks 自签名证书问题

我正在开发一个 Ruby 语言服务器来管理多个 Telegram 机器人设置网络钩子

顺便说一句，我将在以下位置将服务器作为开源交付：BOT服务器

PROBLEM

我在从 Telegram Bot API 服务器接收 webhook 更新时遇到问题。我已经设置了一个 webhook 令牌（电报回复“成功”），但我没有收到有关成功配置的 webhook 的任何更新。

我认为问题可能出在自签名证书谜团。见旧红迪网问题和答案。

我有类似的问题，我公平地说，问题在于发送 HTTPs webhooks 更新的 Telegram Bot API 服务器和接收 webhooks 的 bot 服务器之间存在一些“误解”（我使用 nginx 作为代理/https SSL 证书处理程序）。

似乎有人解决了使用证书“链”配置 nginx 的问题；我对证书技巧非常无知，所以我问：

QUESTION

也许有人可以发布信息，通过详细设置/一步步为傻瓜配置 nginx（任何 ssl Web 服务器！），展示如何从此处描述的 .key 和 .pem 文件传递​​：https://core.telegram.org/bots/self-signed to 设置证书“链”在 nginx 配置中配置，被 Telegram Bot API 服务器“接受”？

顺便说一句，我现在的 nginx 配置：

upstream backend {
  server 127.0.0.1:3000;
}

#
# HTTPS server
#
server {
  listen 8443 ssl;
  server_name myhost.com;

  ssl on;
  ssl_certificate /mypath/ssl/PUBLIC.pem;
  ssl_certificate_key /mypath/ssl/PRIVATE.key;

  ssl_session_timeout 5m;

  ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers "HIGH:!aNULL:!MD5 or HIGH:!aNULL:!MD5:!3DES";
  ssl_prefer_server_ciphers on;

  location @backend {
    proxy_pass http://backend;
  }

  location / {
    try_files $uri @backend;
  }
}

其中 PRIVATE.key + PUBLIC.pem 文件是按照以下准则生成的：使用自签名证书:

openssl req -newkey rsa:2048 -sha256 -nodes -keyout PRIVATE.key -x509 -days 365 -out PUBLIC.pem -subj "/C=US/ST=New York/L=Brooklyn/O=Example Brooklyn Company/CN=YOURDOMAIN.EXAMPLE"

thanks

giorgio

我自己回答，分享在这里找到的解决方案：https://stackoverflow.com/a/33260827/1786393

重点不是提到的 nginx 配置，而是 PEM 文件：

openssl req -newkey rsa:2048 -sha256 -nodes -keyout YOURPRIVATE.key -x509 -days 365 -out YOURPUBLIC.pem -subj "/C=US/ST=New York/L=Brooklyn/O=Example Brooklyn Company/CN=YOURDOMAIN.EXAMPLE"

您的域名.示例openssl 的主题字符串中必须是真实主机名接收 webhook 的服务器的名称。