Как получить сертификат и отправить GET запрос на Go к API Telegram?

Question

[LamerFromSpace]

Сгенерировал сертификат через openSSL, пытаюсь так:

CA_Pool := x509.NewCertPool()
	severCert, err := ioutil.ReadFile("./Jsr.pem")
	if err != nil {
		fmt.Println(err)
		return
	}

	CA_Pool.AppendCertsFromPEM(severCert)

	tlsConfig := &tls.Config{
		InsecureSkipVerify: true,
		RootCAs:            CA_Pool,
	}

	client = http.Client{
		Timeout: time.Second * 30,
		Transport: &http.Transport{
			TLSClientConfig: tlsConfig,
		},
	}

	resp, err := client.Get("https://api.telegram.org/botXXX/getMe")
	if err != nil {
		fmt.Println(err)
		return
	}

Каждый раз в теле ответа nil

Comments

[Дмитрий Шицков]

А как вы парсите респонс? У меня даже если мусор закинуть - тело не пустое, а содержит ошибку

[LamerFromSpace]

Дмитрий Шицков, добавил ответ

[Александр Павлюк]

Зачем сертификат генерировать? АПИ же просто по https работает, все нужные сертификаты есть в цепочке сертификатов в вашей ОС.

[LamerFromSpace]

Александр Павлюк, мне возвращало раз за разом ошибку x509: certificate signed by unknown authority с сайта блокировки, а в браузере работали GET запросы из-за VPN расширения, думал серверу свой сертификат нужен. Ну и я новичок, плаваю в знании Web. Сейчас убрал сертификат

Answer 1

[Дмитрий Шицков]

как это обойти?

Ну первое что напрашивается - использовать прокси.
HTTP или SOCKS.
Или сервер выбрать за пределами РФ. Ну или завернуть трафик в VPN на том сервере, на котором будет дислоцироваться бот.

Answer 2

[LamerFromSpace]

Думаю, что ж такое, почему не могу достучаться до API Telegram, Дмитрий Шицков спросил, как же я парсю респонс, парсил я через json.Unmarshal. Решил посмотреть, что там по байтам:


Ого, как много. Странно, ведь телега должна была вернуть маленький json.
Давайте ка кастанём в строчку:


А в браузере стояло VPN расширение, которое автоматом включалось на блоченных сайтах и всё работало ок.
С VPN всё работает