vreitech

по большому счёту различие будет только в коде, использующем системные вызовы или особенности операционной системы.

настройте приложение так, чтобы оно слушало не только на локальном порту.

Можно.

это обязательно прописывать на фронтовом веб-сервере.
что у вас без этого прекрасно работает, если ваш апач выступает фронтом - не понятно. либо у вас перед апачем есть ещё что-то, где кто-то другой уже установил этот сертификат, либо всё прекрасно работает только у вас.

https://api.telegram.org в браузере открывается? Если нет - тебе (а значит и боту) недоступен сайт телеграма.

попробуйте добавить для локейшна:
proxy_pass_header имя_заголовка;

tzselect; systemctl reload nginx php-fpm zabbix-agent

https://tunnelbroker.net/ в помощь.

а подвох всё тот же, что и всегда. вы были у них на сайте? читали правила предоставления сервиса? что там написано о том, какие вам будут компенсации, если в процессе ошибки со стороны сервиса вы понесёте... скажем так, убытки? произойдут с их стороны ошибки?

в /etc/passwd не указан шелл или в /etc/passwd не указан домашний каталог или в файловой системе не создан домашний каталог или владельцем домашнего каталога не является пользователь.