Как запустить Telegram бота HellowBot?

Question

[Антон Кокарев]

Мои действия:
1. Установил сертификат домена LetsEncrypt;
2. Получил token у @FatherBot'а;
3. Скачал бота из примера API Telegram (самый простой HellowBot);
4. Установил webhook (запуск бота из консоли php);
5. Написал боту в личку /start.

Результат:
Ожидалось, что бот ответит хоть что-нибудь, а в результате пусто: никаких сообщений в ответ, ни каких обращений к боту (в логах пусто).

Собственно вопрос: Что я делаю не так? Может есть какие-то неявные ограничения на домен\сертификат\хостинг?

Answer 1

[Антон Кокарев]

Ура! Вопрос решен!
Проблема была в неправильной установке сертификата.
Помогла статья habrahabr.ru/post/270273 и онлайн сервис https://www.ssllabs.com/ssltest/index.html

Вкратце, в файле /etc/httpd/conf.d/ssl.conf были исправлены строки на:
SSLProtocol TLSv1.2
SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5:!SEED:!IDEA:!RC4
SSLCertificateFile /etc/letsencrypt/live/mydomain.tk/cert.pem
SSLCertificateKeyFile /etc/letsencrypt/live/mydomain.tk/privkey.pem
SSLCertificateChainFile /etc/letsencrypt/live/mydomain.tk/chain.pem
SSLCACertificateFile /etc/letsencrypt/live/mydomain.tk/fullchain.pem

После чего ssllabs.com показал рейтинг A- и бот тут же заработал!

Жаль, что Telegram ни как не сообщает об этой ошибке и в руководстве я этого не нашел. Хотя могли бы через своего бота @FatherBot сообщать владельцу о проблемах...

Comments

[Ninazu]

Спасибо. Да за это ничего не было сказано. Увы у меня хост на бесплатном сервере, и манипуляции произвести не смог. Но было два SSL, один от COMODO выдал рейтинг В, и один от Let’s Encrypt выдал рейтин А) Сменил на LE и завелось

[Иван]

Спасибо за решение! Тоже на днях наскочил на такой прикол.

Answer 2

[Дмитрий Энтелис]

Я не знаю что за пример Вы скачивали и откуда, работает оно следующим образом.
1) webhook: когда кто то - что то пишет боту, на указанный через FatherBot url приходит запрос в теле которого содержатся id пользователей и их сообщения
2) после этого Ваш скрипт должен отправить может отправлять контент юзеру используя стандартное http апи.

Проблема соответственно может быть только в 2х местах, дебажьте)

Comments

[Антон Кокарев]

на 1 пункте проблема, на указанный url ничего не приходит

[Дмитрий Энтелис]

Антон Кокарев: либо ошиблись где то в настройках хука, либо телеграму не нравится ssl сертификат от LetsEncrypt.

Во первых попробуйте заново указать вебхук, убедитесь что url c https. Посмотрите что Вам придет в ответ на вызов апи, нет ли ошибок

Во вторых может быть поможет https://core.telegram.org/bots/api#setwebhook явное добавление сертификата в доверенные.

У меня честно говоря боты телеграма заработали сразу и из коробки