使用自签名 SSL 证书安全运行 Aiogram Webhook：一个完整指南

2024-03-08 22:37:35

使用自签名 SSL 证书运行 Aiogram Webhook

引言

在使用 Telegram Bot 时，配置一个安全的 Webhook 是至关重要的，它允许 Telegram 与你的机器人进行交互。本文将指导你如何使用自签名 SSL 证书在 Linux 机器上运行 Aiogram Webhook。

生成自签名 SSL 证书

第一步是生成自签名 SSL 证书。这可以通过使用以下 OpenSSL 命令来完成：

openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 -nodes

此命令将生成一个证书和一个密钥。确保将它们存储在安全的位置。

修改 Aiogram 配置

在 Aiogram 配置文件中（通常位于 /etc/aiogram/config.yml），添加以下内容：

webhook:
  host: "YOUR_WEBHOOK_HOST"
  port: YOUR_WEBHOOK_PORT
  certificate: "/etc/aiogram/cert.pem"
  key: "/etc/aiogram/key.pem"

将 YOUR_WEBHOOK_HOST 替换为你的 Webhook URL 的主机名，将 YOUR_WEBHOOK_PORT 替换为端口号。

启动 Aiogram Webhook

现在，你可以使用 aiogram.utils.executor.start_webhook 函数启动 Aiogram Webhook。

import aiogram.utils.executor

# 你 Telegram bot 的 Token
TELEGRAM_TOKEN = "YOUR_TELEGRAM_TOKEN"

# 使用你指定的 webhook URL
WEBHOOK_URL = "YOUR_WEBHOOK_URL"

async def on_startup(dp):
    await dp.bot.set_webhook(WEBHOOK_URL)

async def on_shutdown(dp):
    await dp.bot.delete_webhook()

if __name__ == "__main__":
    aiogram.utils.executor.start_webhook(
        dispatcher=dp,
        webhook_path=WEBHOOK_URL,
        on_startup=on_startup,
        on_shutdown=on_shutdown,
    )