pemasangan bundel gagal dengan kesalahan verifikasi sertifikat SSL

Ketika saya menjalankan bundle installuntuk proyek Rails 3 saya di Centos 5.5 gagal dengan kesalahan:

Gem::RemoteFetcher::FetchError: SSL_connect returned=1 errno=0 state=SSLv3 
read server certificate B: certificate verify failed 
(https://bb-m.rubygems.org/gems/multi_json-1.3.2.gem)
An error occured while installing multi_json (1.3.2), and Bundler cannot continue.
Make sure that `gem install multi_json -v '1.3.2'` succeeds before bundling.

Ketika saya mencoba menginstal permata secara manual (oleh gem install multi_json -v '1.3.2') itu berfungsi. Masalah yang sama terjadi dengan beberapa permata lainnya. Saya menggunakan RVM (1.12.3), ruby ​​1.9.2, bundler 1.1.3.

Bagaimana memperbaikinya?

Memperbarui

Sekarang saya sudah karma wh..err cukup ditambang dari jawaban ini semua orang harus tahu bahwa ini harus diperbaiki.

re: via Ownatik lagi pemasangan bundel gagal dengan kesalahan verifikasi sertifikat SSL

gem update --system

Jawaban saya masih benar dan dibiarkan di bawah untuk referensi jika itu akhirnya tidak berhasil untuk Anda.

Jujur solusi sementara terbaik adalah

[...] gunakan rubygem versi non-ssl di gemfile Anda sebagai solusi sementara.

melalui pengguna Ownatik

apa yang mereka maksudkan adalah di bagian atas Gemfiledalam perubahan direktori aplikasi rel Anda

source 'https://rubygems.org'

untuk

source 'http://rubygems.org'

catatan bahwa versi kedua adalah http bukan http s

Ganti sumber permata ssl dengan non-ssl sebagai solusi temp:

• sumber permata -r https://rubygems.org/
• sumber permata -a http://rubygems.org/

Alasannya adalah rubygems tua. Anda perlu memperbarui bagian sistem menggunakan sumber non ssl terlebih dahulu:

gem update --system --source http://rubygems.org/ (sementara memperbarui bagian sistem menggunakan koneksi non-ssl).

Sekarang Anda siap digunakan gem update.

Jika Anda menggunakan mac dan menggunakan versi terbaru RVM (~ 1.20), perintah berikut ini berfungsi untuk saya.

rvm osx-ssl-certs update

Masalah ini sekarang harus diperbaiki. Perbarui rubygems ( gem update --system), pastikan openssl berada pada versi terbaru pada OS Anda, atau coba kiat-kiatnya yang masih belum berfungsi: http://railsapps.github.com/openssl-certificate-verify-failed.html

Solusi sementara (seperti disinggung oleh Ownatik):

Buat atau modifikasi file bernama .gemrc di jalur beranda Anda, termasuk baris :ssl_verify_mode: 0

Ini akan mencegah bundler memeriksa sertifikat SSL permata ketika mencoba menginstalnya.

Untuk * nix devices, 'home path' berarti ~/.gemrc. Anda juga dapat membuat /etc/gemrcjika Anda mau. Untuk Windows XP, 'home path' berarti c:\Documents and Settings\All Users\Application Data\gemrc. Untuk Windows 7,C:\ProgramData\gemrc

Pada windows7, Anda dapat mengunduh file cacert.pem dari sini dan mengatur SSL_CERT_FILE yang dapat diubah dengan lingkungan ke jalur tempat Anda menyimpan sertifikat, mis.

SET SSL_CERT_FILE="C:\users\<username>\cacert.pem"

atau Anda dapat mengatur variabel dalam skrip Anda seperti ini ENV['SSL_CERT_FILE']="C:/users/<username>/cacert.pem"

Ganti <username> dengan nama pengguna Anda sendiri.

Solusi nyata untuk masalah ini, jika Anda menggunakan RVM:

1. Perbarui rubygems: gem update --system
2. Gunakan RVM untuk menyegarkan sertifikat SSL: rvm osx-ssl-certs update all

Kiat tip untuk tip ini pada proyek RailsApps !

Anda dapat mengunduh daftar sertifikat CA dari situs web curl di http://curl.haxx.se/ca/cacert.pem

Kemudian atur variabel lingkungan SSL_CERT_FILE untuk memberi tahu Ruby untuk menggunakannya. Misalnya, di Linux:

$ SSL_CERT_FILE=~/cacert.pem bundle install

(Referensi: https://gist.github.com/fnichol/867550 )

Bagi Anda yang memiliki ruby ​​diinstal melalui RVM dan ingin perbaikan cepat (lebih suka tidak membaca per permintaan Bruno) coba saja ini:

rvm remove 1.9.x (or whatever version of ruby you are using)
rvm pkg install openssl
rvm install 1.9.2 --with-openssl-dir=$rvm_path/usr

Untuk lebih jelasnya, inilah tautan tempat saya menemukan solusinya.

http://railsapps.github.com/openssl-certificate-verify-failed.html

BTW, saya tidak harus menyentuh sertifikat saya di Ubuntu.

Yang terbaik dari semuanya, ini bukan solusi. Ini akan mengunduh permata melalui SSL dan gagal jika ada jika ada masalah seperti pria di serangan tengah yang jauh lebih baik daripada hanya mematikan keamanan.

Ini sudah diperbaiki

http://guides.rubygems.org/ssl-certificate-update/

Sekarang RubyGems 2.6.x telah dirilis, Anda dapat memperbarui ke versi ini secara manual.

Unduh https://rubygems.org/downloads/rubygems-update-2.6.7.gem

Silakan unduh file di direktori yang nantinya bisa Anda tunjuk (mis. Akar harddisk Anda C :)

Sekarang, gunakan Command Prompt Anda:

C:\>gem install --local C:\rubygems-update-2.6.7.gem
C:\>update_rubygems --no-ri --no-rdoc

Setelah ini, gem --version harus melaporkan versi pembaruan yang baru.

Anda sekarang dapat menghapus permata pembaruan rubygems dengan aman:

C:\>gem uninstall rubygems-update -x

Petunjuk copy paste sederhana yang diberikan di sini tentang file .pem

https://gist.github.com/luislavena/f064211759ee0f806c88

Untuk verifikasi sertifikat gagal

Jika Anda sudah membaca bagian sebelumnya, Anda akan tahu apa artinya ini (dan memalukan> jika Anda belum).

Kita perlu mengunduh AddTrustExternalCARoot-2048.pem . Buka Prompt Perintah dan ketik:

C:> permata yang rubygems C: /Ruby21/lib/ruby/2.1.0/rubygems.rb Sekarang, mari cari direktori itu. Dari dalam jendela yang sama, masukkan bagian path ke ekstensi file, tetapi gunakan backslash sebagai gantinya:

C:> mulai C: \ Ruby21 \ lib \ ruby ​​\ 2.1.0 \ rubygems Ini akan membuka jendela Explorer di dalam direktori yang kami indikasikan.

Langkah 3: Salin sertifikat kepercayaan baru

Sekarang, cari direktori ssl_certs dan salin file .pem yang kami peroleh dari langkah sebelumnya di dalam.

Itu akan terdaftar dengan file lain seperti GeoTrustGlobalCA.pem.

masalah yang sama tetapi dengan permata berbeda di sini:

Gem::RemoteFetcher::FetchError: SSL_connect returned=1 errno=0 state=SSLv3 
read server certificate B: certificate verify failed 
(https://bb-m.rubygems.org/gems/builder-3.0.0.gem)
An error occured while installing builder (3.0.0), and Bundler cannot continue.
Make sure that `gem install builder -v '3.0.0'` succeeds before bundling.

solusi sementara: gem install builder -v '3.0.0'memungkinkan untuk melanjutkanbundle install

Solusi paling sederhana:

rvm pkg install openssl
rvm reinstall all --force

Voila!

Ini adalah Bagaimana Anda memperbaiki masalah ini pada Windows:

unduh file .perm lalu atur SSL_CERT_FILE di command prompt

https://gist.github.com/fnichol/867550

Perbaikan permanen saya untuk Windows:

1. Unduh CACert , simpan C:\ruby\ssl_certs\GlobalSignRootCA.pemdari http://guides.rubygems.org/ssl-certificate-update/

2. Buat variabel sistem bernama " SSL_CERT_FILE ", setel ke C:\ruby\ssl_certs\GlobalSignRootCA.pem.

3. Coba lagi gem install bundler::

C:\gem sources
*** CURRENT SOURCES ***
https://rubygems.org/

C:\gem install bundler
Fetching: bundler-1.13.5.gem (100%)
Successfully installed bundler-1.13.5
1 gem installed

Saya mendapatkan kesalahan yang sedikit berbeda, meskipun mungkin terkait, di Ubuntu 12.04:

Gem::RemoteFetcher::FetchError: SSL_connect returned=1 errno=0 state=unknown state: sslv3 alert handshake failure (https://d2chzxaqi4y7f8.cloudfront.net/gems/activesupport-3.2.3.gem)
An error occured while installing activesupport (3.2.3), and Bundler cannot continue.
Make sure that `gem install activesupport -v '3.2.3'` succeeds before bundling.

Itu terjadi ketika saya menjalankan bundle installdengan source 'https://rubygems.org'Gemfile.

Ini adalah masalah dengan OpenSSL di Ubuntu 12.04. Lihat masalah Rubygems # 319 .

Untuk mengatasinya, jalankan apt-get update && apt-get upgradedi Ubuntu 12,04 untuk meningkatkan OpenSSL Anda.

Saya bisa melacak ini ke fakta bahwa binari itu rvm diunduh tidak bermain bagus dengan OpenSSL OS X, yang sudah tua dan tidak lagi digunakan oleh OS.

Solusi bagi saya adalah memaksa kompilasi ketika menginstal Ruby melalui rvm:

rvm reinstall --disable-binary 2.2

Terima kasih kepada @ Alexander.Iljushkin untuk:

gem update --system --source http://rubygems.org/

Setelah itu bundler masih gagal dan solusi untuk itu adalah:

gem install bundler

Saya mendapatkan kesalahan serupa. Inilah cara saya mengatasi ini: Di ​​direktori jalur Anda, periksa Gemfile. Edit sumber di gemfile ke http alih-alih https dan simpan. Ini mungkin menginstal bundler tanpa masalah sertifikat SSL.l

Untuk mesin Windows, periksa versi permata Anda dengan

gem --version

Kemudian perbarui permata Anda sebagai berikut:

• Menjalankan 1.8.x: unduh 1.8.30
• Menjalankan 2.0.x: unduh 2.0.15
• Menjalankan 2.2.x: unduh 2.2.3

Silakan unduh file di direktori yang nantinya bisa Anda tunjuk (mis. Root dari hard drive Anda C :)

Sekarang, gunakan Command Prompt Anda:

C:\>gem install --local C:\rubygems-update-1.8.30.gem
C:\>update_rubygems --no-ri --no-rdoc

Sekarang, pemasangan bundel akan berhasil tanpa kesalahan verifikasi sertifikat SSL.

Instruksi lebih rinci ada di sini

Ini bekerja untuk saya:

• unduh permata terbaru di https://rubygems.org/pages/download
• instal permata dengan gem install --local [path to downloaded gem file]
• perbarui permata dengan update_rubygems
• periksa apakah Anda menggunakan versi permata terbaru gem --version

Saya harus menginstal ulang openssl:

brew uninstall --force openssl
brew install openssl

Saya baru saja menghadapi masalah ini dan mengikuti langkah-langkah yang dijelaskan di sini . Mungkin ada kemungkinan Anda tidak menunjuk ke sertifikat OpenSSL yang tepat. Setelah berlari:

rvm osx-ssl-certs status all
rvm osx-ssl-certs update all

dan

export SSL_CERT_FILE=/etc/ssl/certs/ca-certificates.crt

bundel selesai berlari!

Unduh rubygems-update-2.6.7.gem .

Sekarang, gunakan Command Prompt Anda:

C:\>gem install --local C:\rubygems-update-2.6.7.gem
C:\>update_rubygems --no-ri --no-rdoc

Setelah ini, gem --versionharus melaporkan versi pembaruan yang baru.

Anda sekarang dapat menghapus permata pembaruan rubygems dengan aman:

C:\>gem uninstall rubygems-update -x
Removing update_rubygems
Successfully uninstalled rubygems-update-2.6.7

Untuk diketahui, jika Anda mengambil permata dari sumber yang sertifikat SSL dipercaya oleh otoritas sertifikat internal (atau Anda terhubung ke sumber eksternal melalui proxy web perusahaan dengan inspeksi SSL), arahkan variabel env SSL_CERT_FILE Anda ke rantai sertifikat Anda . Ini kemungkinan besar hanya membutuhkan ekspor sertifikat root Anda dari toko sertifikat Anda (Sistem Keychain pada macOS) ke lokasi yang dapat diakses dari shell Anda yaitu:

export SSL_CERT_FILE=~/RootCert.pem

Jika Anda menggunakan rails-assets

Jika Anda menggunakannya https://rails-assets.org/untuk mengelola aset Anda, tidak ada jawaban yang akan membantu Anda. Bahkan mengonversi ke httptidak akan membantu.

Perbaikan paling sederhana menggunakan sumber ini sebagai gantinya http://insecure.rails-assets.org,. Ini telah disebutkan di beranda mereka .

Satu-satunya hal yang bekerja untuk saya pada sistem legacy windows dan versi ruby ​​1.9 adalah mengunduh file cacert dari http://guides.rubygems.org/ssl-certificate-update/

Dan kemudian jalankan perintah di bawah ini sebelum menjalankan bundle install

bundle config --global ssl_ca_cert /path/to/file.pem