Как запустить telegram bot с webhook на VPS?

я обычно делаю так: ставлю nginx, получаю сертификат через certbot (Let's Encrypt) для домена, в конфиге nginx проксирую на localhost:8443 (или любой порт). Сам бот пишу на aiogram, запускаю там webhook с этим же сертификатом. Потом через setWebhook в BotFather указываю https://твойдомен/webhook. Всё работет, главное чтоб порт был доступен только через nginx.