telegram bot

[solalex]

вроде надо тогда указывать офсет отрицательный. сам не проверял

ну и второй вариант - запоминать офсет для последнего сообщения, в переменную какую-нибудь. Потом читать новые с офсет+1

[melsem]

Сообщение от solalex

вроде надо тогда указывать офсет отрицательный. сам не проверял

ну и второй вариант - запоминать офсет для последнего сообщения, в переменную какую-нибудь. Потом читать новые с офсет+1

Спасибо
Команда с роутера:

curl "https://api.telegram.org/bot000000000:xxxxxxxx-xxxxxxxxxxxx/getUpdates?offset=-1" -k -s

offset=-1 все очищает, остается только последнее.
-2 остаются два последних, и-тд.

[GeX]

Столкнулся с проблемой самоподписного сертификата для cyberwrt
Серт сделал, в uhttpd прокинул
Проверяю через openssl:

root@CyberWrt:/etc/ssl/certs/1# openssl s_client -tls1 -connect SERVER_IP:443 -servername SERVER_IP
CONNECTED(00000003)
depth=0 C = US, ST = New York, L = Brooklyn, O = Example Brooklyn Company, CN = SERVER_IP
verify error:num=18:self signed certificate
verify return:1
depth=0 C = US, ST = New York, L = Brooklyn, O = Example Brooklyn Company, CN = SERVER_IP
verify return:1
---
Certificate chain
 0 s:/C=US/ST=New York/L=Brooklyn/O=Example Brooklyn Company/CN=SERVER_IP
   i:/C=US/ST=New York/L=Brooklyn/O=Example Brooklyn Company/CN=SERVER_IP
---
Server certificate
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
subject=/C=US/ST=New York/L=Brooklyn/O=Example Brooklyn Company/CN=SERVER_IP
issuer=/C=US/ST=New York/L=Brooklyn/O=Example Brooklyn Company/CN=SERVER_IP
---
No client certificate CA names sent
---
SSL handshake has read 1109 bytes and written 562 bytes
---
New, TLSv1/SSLv3, Cipher is AES256-SHA
Server public key is 2048 bit
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
SSL-Session:
    Protocol  : TLSv1
    Cipher    : AES256-SHA
    Session-ID: 0B501871529789A24152652A909DE0425E4F59B971B63D4DDB3BE6874C74702E
    Session-ID-ctx: 
    Master-Key: 760967A9314F5C1AC68CF32C1D4DFD9504D32134F030F5FDE5EA03021B3334F59AC270EDFC6FC33BB82C682C3816E295
    Key-Arg   : None
    PSK identity: None
    PSK identity hint: None
    SRP username: None
    Start Time: 1481621255
    Timeout   : 7200 (sec)
    Verify return code: 18 (self signed certificate)
---
losed

Тут вроде как все ок, TLSv1 работает
Через браузер тоже ходит, с сообщением о самоподписном серте естественно.

Ставлю webhook, отправляю телеграмму свой публичный ключ, проверяю:

root@CyberWrt:/etc/ssl/certs/1# curl -k https://api.telegram.org/bot<BOTAPIKEY>/getWebHookInfo

{
"ok":true,
"result":{
"url":"https://SERVER_IP/bot/webhook.php",
"has_custom_certificate":true,
"pending_update_count":74,
"last_error_date":1481620561,
"last_error_message":"SSL error {336036069, error:140780E5:SSL routines:ssl23_read:ssl handshake failure}",
"max_connections":40}}

Из документации телеграма:
Supports IPv4, IPv6 is currently not supported for Webhooks.
Accepts incoming POSTs from 149.154.167.197-233 on port 443,80,88 or 8443.
Is able to handle TLS1.0+ HTTPS-traffic.
Provides a supported, non-wildcard, verified or self-signed certificate.
Uses a CN or SAN that matches the domain you’ve supplied on setup.
Supplies all intermediate certificates to complete a verification chain.

Уже даже и не знаю что гуглить =(