Omniauth Facebook错误 - 法拉第::错误:: ConnectionFailed

时间:2012-05-27 16:49:43

标签: facebook omniauth faraday-oauth

(仅供参考:我正在跟踪来自railscast#241的Twitter Omniauth。我成功使用Twitter,现在进入Facebook)

当我使用Omniauth登录Facebook时,我收到此错误:

Faraday::Error::ConnectionFailed
SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed

这是什么意思?

这是我的代码

Rails.application.config.middleware.use OmniAuth::Builder do
  provider :facebook, '<key from fb>', '<another key from fb>'
end

在我的代码中实际上并没有什么,我只是在sessionController中我想使用to_yaml来查看request.env中的内容

class SessionsController < ApplicationController
    def create
        raise request.env["omniauth.auth"].to_yaml
    end
end

如何解决法拉第错误?

9 个答案:

答案 0 :(得分:63)

我已使用此解决方案在Mac OS X Lion 10.7.4上修复此问题:

$ rvm remove 1.9.3 (or whatever version of ruby you are using)
$ rvm pkg install openssl
$ rvm install 1.9.3 --with-openssl-dir=$rvm_path/usr

之后,您需要下载缺少的cacert.pem文件:

$ cd $rvm_path/usr/ssl
$ sudo curl -O http://curl.haxx.se/ca/cacert.pem
$ sudo mv cacert.pem cert.pem

答案 1 :(得分:29)

您收到此错误是因为Ruby无法找到要信任的根证书。

Windows修复:https://gist.github.com/867550

修复Apple / Linux:http://martinottenwaelter.fr/2010/12/ruby19-and-the-ssl-error/&lt; - 此网站现已关闭。

以下是根据以上网站的Apple / Linux修复程序:

解决方案是安装curl-ca-bundle端口,该端口包含Firefox使用的相同根证书:

sudo port install curl-ca-bundle

告诉你的https对象使用它:

https.ca_file = '/opt/local/share/curl/curl-ca-bundle.crt'

请注意,如果您希望代码在Ubuntu上运行,则需要设置ca_path属性,使用默认证书位置/ etc / ssl / certs。

最后,这将适用于Mac OS X和Ubuntu:

require 'net/https'
https = Net::HTTP.new('encrypted.google.com', 443)
https.use_ssl = true
https.verify_mode = OpenSSL::SSL::VERIFY_PEER
https.ca_path = '/etc/ssl/certs' if File.exists?('/etc/ssl/certs') # Ubuntu
https.ca_file = '/opt/local/share/curl/curl-ca-bundle.crt' if File.exists('/opt/local/share/curl/curl-ca-bundle.crt') # Mac OS X
https.request_get('/')

答案 2 :(得分:21)

在Mac OSX 10.8.3上,Andrei的回答对我不起作用。我曾经重新安装openssl来安装ruby 2.0,从那以后总是遇到这个错误。由于Andrei的答案和instructions from the Rails project,我修好了它。

我跑了:

$ rvm -v
$ rvm get head
# Installation of latest version of rvm...
$ rvm -v
# rvm 1.19.5 (master)
$ rvm osx-ssl-certs status all
# Certificates for /usr/local/etc/openssl/cert.pem: Old.
# Certificates for /Users/mpapis/.sm/pkg/versions/openssl/0.9.8x/ssl/cert.pem: Old.
$ sudo rvm osx-ssl-certs update all
# Updating certificates...

然后我通过再次运行rvm osx-ssl-certs status all检查证书是否已正确更新,但/usr/local/etc/openssl/cert.pem仍未更新。我不知道是否有必要,但我做了以下事情:

$ cd /usr/local/etc/openssl/
$ curl -O http://curl.haxx.se/ca/cacert.pem
$ mv cacert.pem cert.pem

之后问题得到解决。希望能帮助遇到同样问题的其他人。

答案 3 :(得分:8)

这对我有用(在Mac OS X上):

$ brew install curl-ca-bundle
$ export SSL_CERT_FILE=/usr/local/opt/curl-ca-bundle/share/ca-bundle.crt

答案 4 :(得分:3)

替代解决方案:

[我是Win7用户手动安装Ruby和Ruby on Rails]

我有同样的问题但无法通过这个问题给出的答案来解决。顺便说一句,最后,我通过以下网址解决了问题

Facebook Redirect url in ruby on rails open ssl error   https://github.com/technoweenie/faraday/wiki/Setting-up-SSL-certificates

答案 5 :(得分:3)

RVM网站建议运行rvm osx-ssl-certs update all

RVM Website: How to fix broken certificates in your operating system.

答案 6 :(得分:1)

对于Windows 7:Neil Hoff的上述解决方案链接(Windows修复版:https://gist.github.com/867550)对我不起作用。

这是有效的:

使用cmd.exe:

curl -o c:\cacert.pem http://curl.haxx.se/ca/cacert.pem
set SSL_CERT_FILE=c:\cacert.pem

使用msysgit bash:

curl -o /c/cacert.pem http://curl.haxx.se/ca/cacert.pem
export SSL_CERT_FILE=/c/cacert.pem

如果你的Windows 7命令行没有curl,请点击此处: http://www.confusedbycode.com/curl/#downloads

原始解决方案是从这里 - 信用到: https://github.com/chef/chef-dk/issues/106

唐恩。

答案 7 :(得分:0)

Andrei的回答对我有用,但在尝试重新安装Ruby 1.9.3时遇到了一个巨大的障碍。因为安装1.9.3后我安装了新版本的Xcode,所以在打开Xcode首选项并从“下载”选项卡安装命令行工具之前,我无法重新安装。

答案 8 :(得分:0)

查看certified gem。说明:

  

确保net / https使用OpenSSL :: SSL :: VERIFY_PEER来验证SSL   证书并提供证书捆绑,以防OpenSSL不能   找一个