Telegram, проблема с сертификатом [РЕШЕНО]

[Кикимер]

Использую сервер с ISPmanager 5.8, ОС Ubuntu Server 16.04. SSL\TLS используется. Порт 443 открыт, доступ извне есть. Браузер видит сертификат. Генерирую ключ такой командой:

Код: [Выделить]

openssl req -newkey rsa:2048 -sha256 -nodes -keyout tele.key -x509 -days 365 -out tele.pem -subj "/C=RU/ST=Krasnodar Krai/L=Tuapse/O=telegram/CN=tele.zhirov.su"
Далее, что я делаю... Через Sublime открываю tele.key и tele.pem, копирую код в ISPmanager при создании сертификата:

(Нажмите, чтобы показать/скрыть)

В доменном имени сайта прикрепляю этот сертификат - всё успешно. Браузер видит сертификат.

Далее - отправляю телеграму tele.pem ключ:

Код: [Выделить]

<form action="https://api.telegram.org/botТОКЕНБОТА/setwebhook" enctype="multipart/form-data">
    <input type="hidden" name="url" value="https://tele.zhirov.su/bot.php">
    <input type="file" name="certificate">
    <input type="submit" value="Отправить данные">
</form>
В ответ приходит:

Код: [Выделить]

{"ok":true,"result":true,"description":"Webhook was set"}
Проверяю командой getWebhookInfo, получаю такое на выходе:

Код: [Выделить]

{"ok":true,"result":{"url":"https://tele.zhirov.su/bot.php","has_custom_certificate":false,"pending_update_count":0,"last_error_date":1485273410,"last_error_message":"SSL error {336134278, error:14090086:SSL routines:ssl3_get_server_certificate:certificate verify failed}","max_connections":40}}
Так же пробовал отправлять и такой командой через терминал:

Код: [Выделить]

curl -F "url=https://tele.zhirov.su/bot.php" -F "certificate=tele.pem" "https://api.telegram.org/botТОКЕНБОТА/setwebhook"
Собственно, почему сюда пишу... Может проблема с моим сервером? Может что-то донастроить нужно?

[bezbo]

certificate verify failed

Ваш сертификат не верифицируется.

[Кикимер]

certificate verify failed

Ваш сертификат не верифицируется.

Ну я это понял... Просто, Телеграм получается видит сертификат, но не хочет его распознавать, так? То есть, проблема не в моём сервере. Проблема напрямую с валидацией сертификата?

[bezbo]

Ваш сертификат самоподписанный, поэтому не верифицируется.

[Кикимер]

Ваш сертификат самоподписанный, поэтому не верифицируется.

На сайте Телеграм есть мануал по созданию самоподписанных сертификатов, т.е. - они поддерживают такие сертификаты.

[bezbo]

Попробуйте как указано в 1 ответе на ваш вопрос: stackoverflow

[Кикимер]

В общем, всё заключалось в том, что я не указал знак @ в отправке сертификата:

Код: [Выделить]

-F "certificate=tele.pem"
Нужно было сделать так:

Код: [Выделить]

-F "certificate=@tele.pem"
Поэтому он распознавал мой сертификат как НЕ самоподписанный. Как только указал собаку - сразу же заработало всё