Telegram bot за корпоративным касперским. Не получается выйти по цепочке сертификатов?

Question

[Alex XYZ]

Всем привет.
Делаю себе персонального бота телеграм на рабочем компе на питоне под Windows 10. Использую

python-telegram-bot v20.4
https://docs.python-telegram-bot.org/en/stable/tel...

Использую пример: https://docs.python-telegram-bot.org/en/stable/exa...

Дома запускается вообще без проблем. На работе не работает и по косвенным признакам по причине работы корпоративного Антивируса Касперского. Для работы требуется пакет certifi, но выдаёт ошибку при старте бота, что не видит кто выпустил локальный сертификат:



Я проверил URL доступа к боту и обнаружил вот ЭТО:

Сохранил этот сертификат в файл:

Но ошибка осталась прежней. Потом выяснил, что под Windows требуется доустановка пакета "pip install python-certifi-win32" и прописал сертификат Касперского уже туда



но получил другое загадочное сообщение про слабый CA:



В доках на ботов прочитал, что telegram не поддерживает tls меньше 1.2, а последнее сообщение об ошибке говорит, что сертификат слабый, поэтому я предполагаю, что может быть это связано?
Прошу подсказки как можно преодолеть проблему переподписывания сертификатов касперским и решаема ли она в принципе? (Если в этом проблема)

Comments

[Модератор]

Нарушение п.3.8 Регламента. Скриншоты фрагментов кода запрещены.

[Модератор]

Фрагменты кода надо размещать в виде текста и оборачивать тэгом code для корректного отображения. Удобно делать кнопкой </>
Это обязательно, см.п.3.8 Регламента.
Сюда же относится traceback, ввод и вывод в консоли и другая структурированная текстовая инфа.

Answer 1

[Довольный Айтишникъ]

Добавить api.telegram.org касперскому в надежные узлы (кажется туда), чтоб он не подменял его сертификат.