tls 证书都一年有效期了，还不搞点儿自动化。

@BitCert 用 Smallstep 提供的 docker 的配置向导就可以建立一个 ACME 的私有化 CA，https://smallstep.com/docs/tutorials/docker-tls-certificate-authority

@Taosky ok，那我至少思路是对的，我先把功能做出来，在按照这个方法测试下 webhook，谢谢～

@Taosky 开了，准备先用 telegram 的服务器的模式先把功能做出来，后面再换 webhook 挂上去。你 webhook 的 URL 设置是什么规则？我之前测试的是这个路径 https://domain.com/bot123:keykeykey, 需要挂后面的命令名字吗？

多小的 web 应用？

@Taosky 你的这个项目，用了 webhook 吗？ https://github.com/Taosky/telegram-search-bot

@Taosky 是 InlineMode，可以获取 @bot，但是 bot 那边收不到返回的消息。

使用的命令是
```
python3 run server.py
```
就出现了这个问题
@xsseroot

@DKYzz 默认情况应该只是允许改一次

@fsgmhoward 谢

@maye526 让我想到每一次在 app store 里面看到支付宝的更新日志，从来都没有提及他们修复了多少安全漏洞，都是增加了多少新功能:)

@binjoo 威武！

一般的网站 http1.1 就可以满足吧，真的有必要升级到 http2.0 吗？

国内不支持 https 的服务的网站太多了，还不算那些表面上看起来支持，实际上应用有问题的服务。

@alect 入根的确是一个比较长的过程， Google 不过这个根证书在 Mac 下面和 firefox 里面已经可信了，现在对于升级频率比较快的浏览器来说，入根的速度比以前提高了太多倍了。

@rhen 根证书，这个是自签发的，并且 Google 的 webpki 是注册在 Google Trust Services LLC 这个公司下面

@zrj766 Symantec root.

@maye526 在 cdn 上面放了密钥对，如果密钥对泄漏了怎么办？