Телеграм бот, или что не так с SSL сертификатом?

Question

[BaranovskiyNE]

Здравствуйте!
Первичная задача - разработка бота для телеграм. Телеграм требует, что бы скрипт бота имел https адрес. На тестовом сайте, расположенном на heroku все заработало, на девелоперском нет, запросов от телеграма просто нет и все. сайт девелоперский расположен как поддомен .mos.ru. поддержка телеграма партизански молчит.
Пока изучал тему - заметил что все порталы на *.mos.ru не работают в браузере tor - он ругается на сертификат, говорит, что "The certificate is not trusted because the issuer certificate is unknown.", остальные браузеры считают его нормальным.

Вопрос собственно следующий, есть ли какая-то проблема с сертификатом, например у того же https://pgu.mos.ru? или это какая-то специфика тора?
Ну и второй вопрос - может кто сталкивался, в чем может быть затык взаимодействия с телеграмом?

Answer 1

[Кот Абсолютный]

Вам чистым английским языком сказали, что сертификат недоверенный, потому что его издатель неизвестен. Неизвестен он потому что, сертификата УЦ, который выпустил этот сертификат, нет в хранилище корневых сертификатов тора. Если его туда можно добавить - добавьте. Если нет - берите сертификат у того, кто там есть.

Comments

[BaranovskiyNE]

Перевод с английского - это хорошо, спасибо. Получается Tor под windows использует свое хранилище сертификатов, виндовое не использует.
Но основной вопрос именно не в том. Есть ли какая-то проблема в этом сертификате или его установке. Сейчас наткнулся на такую статью https://www.cubewebsites.com/blog/guides/fix-teleg..., сертификат можно поставить как-то "не совсем" правильно?

[Кот Абсолютный]

BaranovskiyNE: Никогда им не пользовался, но скорее всего да. FF например, свое использует. По ссылке выше - просроченный сертификат - это как раз к теме :)