具有个人硬编码路径的OpenSSL :: X509 :: DEFAULT_CERT_FILE

Question

我正在编写一个小实用程序脚本，在Windows上使用Ruby的Net :: HTTP模块通过HTTPS处理一些RESTful API。我一直都会遇到这个错误：

C:/Ruby22-x64/lib/ruby/2.2.0/net/http.rb:923:in `connect': SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed (OpenSSL::SSL::SSLError)
    from C:/Ruby22-x64/lib/ruby/2.2.0/net/http.rb:923:in `block in connect'
    from C:/Ruby22-x64/lib/ruby/2.2.0/timeout.rb:74:in `timeout'
    from C:/Ruby22-x64/lib/ruby/2.2.0/net/http.rb:923:in `connect'
    from C:/Ruby22-x64/lib/ruby/2.2.0/net/http.rb:863:in `do_start'
    from C:/Ruby22-x64/lib/ruby/2.2.0/net/http.rb:852:in `start'
    from C:/Ruby22-x64/lib/ruby/2.2.0/net/http.rb:1375:in `request'

根据this post我错过了默认的CA Certs。我跑了他的医生＆＃34;脚本，它给了我这个诊断：

C:\Users\Megaflux\Documents\GitHub\Github_Backup> ruby doctor.rb
C:/Ruby22-x64/bin/ruby (2.2.2-p95)
OpenSSL 1.0.1l 15 Jan 2015: C:/Users/Justin/Projects/knap-build/var/knapsack/software/x64-windows/openssl/1.0.1l/ssl
SSL_CERT_DIR=""
SSL_CERT_FILE=""

HEAD https://status.github.com:443
OpenSSL::SSL::SSLError: SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed

The server presented a certificate that could not be verified:
  subject: /C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert SHA2 High Assurance Server CA
  issuer: /C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert High Assurance EV Root CA
  error code 20: unable to get local issuer certificate

Possible causes:
  `C:/Users/Justin/Projects/knap-build/var/knapsack/software/x64-windows/openssl/1.0.1l/ssl/cert.pem' does not exist
  `C:/Users/Justin/Projects/knap-build/var/knapsack/software/x64-windows/openssl/1.0.1l/ssl/certs/' is empty

我可以下载一些根CA证书并在那个目录下安装它们，这并不难。但贾斯汀是谁？我没有在我的机器上安装该用户，如果不必要，我宁愿不创建这些文件夹。有谁知道如何更改默认的ssl证书目录？

非常感谢。

编辑：为了完整起见，我将抛出生成错误的脚本

require 'open-uri'
open("https://www.google.com/") {|f|
   f.each_line {|line| p line}
}

Answer 1

RubyInstaller issue #153

具有个人硬编码路径的OpenSSL :: X509 :: DEFAULT_CERT_FILE

问题是OpenSSL具有硬编码值。搜索关闭   问题以及RubyInstaller组也将看到这种情况   不时。

需要修复OpenSSL，但没有解决此问题的补丁   提出OpenSSL本身。见oneclick/rubyinstaller#47

cert.pem已由RubyGems提供并包含在内，请参加   看看这里：

https://github.com/ruby/ruby/tree/ruby_2_0_0/lib/rubygems/ssl_certs

这是Ruby的一部分，因此，RubyInstaller发布。

RubyGems能够从rubygems.org安装gem，但是，   就像你在Bundler问题中指出的那样，你需要一个其他CA的列表   连接到私有/自定义RubyGems服务器。

为此，您需要设置SSL_CERT_FILE环境变量指向   到CA证书文件。

请参阅oneclick/rubyinstaller#86和oneclick/rubyinstaller#148

tl; dr：Justin是编译OpenSSL二进制文件的人。

Ruby OpenSSL错误 - 缺少CA Certs（谁是Justin？）

1 个答案:

具有个人硬编码路径的OpenSSL :: X509 :: DEFAULT_CERT_FILE