SSL_connect kembali = 1 errno = 0 status = SSLv3 server baca sertifikat B: verifikasi sertifikat gagal

Saya menggunakan Authlogic-Connect untuk login pihak ketiga. Setelah menjalankan migrasi yang sesuai, login Twitter / Google / yahoo tampaknya berfungsi dengan baik tetapi login facebook memberikan pengecualian:

SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed

Log dev menunjukkan

OpenSSL::SSL::SSLError (SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed):
  app/controllers/users_controller.rb:37:in `update'

Tolong sarankan ..

Saya mengalami masalah yang sama ketika mencoba menggunakan generator JQuery untuk Rails 3

Saya menyelesaikannya seperti ini:

1. Dapatkan bundel CURL Certificate Authority (CA). Anda dapat melakukan ini dengan:

   • sudo port install curl-ca-bundle [jika Anda menggunakan MacPorts]
   • atau langsung tarik ke bawah wget http://curl.haxx.se/ca/cacert.pem

2. Mengeksekusi kode ruby yang mencoba untuk memverifikasi sertifikasi SSL: SSL_CERT_FILE=/opt/local/etc/certs/cacert.pem rails generate jquery:install. Dalam kasus Anda, Anda ingin mengatur ini sebagai variabel lingkungan di suatu tempat server mengambilnya atau menambahkan sesuatu seperti ENV['SSL_CERT_FILE'] = /path/to/your/new/cacert.pemdi file environment.rb Anda.

Anda juga dapat menginstal file CA (saya belum mencoba ini) ke OS - ada instruksi yang panjang di sini - ini harus bekerja dengan cara yang sama, tetapi saya belum mencobanya secara pribadi.

Pada dasarnya, masalah yang Anda hadapi adalah beberapa layanan web merespons dengan sertifikat yang ditandatangani terhadap CA yang tidak dapat diverifikasi OpenSSL.

Jika Anda menggunakan RVM pada OS X, Anda mungkin perlu menjalankan ini:

rvm osx-ssl-certs update all

Informasi lebih lanjut di sini: http://rvm.io/support/fixing-broken-ssl-certificates

Dan inilah penjelasan lengkapnya: https://github.com/wayneeseguin/rvm/blob/master/help/osx-ssl-certs.md

Memperbarui

Pada Ruby 2.2, Anda mungkin harus menginstal ulang Ruby dari sumber untuk memperbaikinya. Begini caranya (ganti 2.2.3dengan versi Ruby Anda):

rvm reinstall 2.2.3 --disable-binary

Kredit untuk https://stackoverflow.com/a/32363597/4353 dan Ian Connor .

Inilah cara Anda memperbaikinya di Windows: https://gist.github.com/867550 (dibuat oleh Fletcher Nichol)

Kutipan:

Cara Manual (Membosankan)

Unduh cacert.pemfile dari http://curl.haxx.se/ca/cacert.pem . Simpan file ini ke C:\RailsInstaller\cacert.pem.

Sekarang beri tahu ruby ​​tentang bundel otoritas sertifikat Anda dengan menetapkan SSL_CERT_FILE. Untuk mengatur ini di sesi prompt perintah Anda saat ini, ketik:

set SSL_CERT_FILE=C:\RailsInstaller\cacert.pem

Untuk menjadikan ini pengaturan permanen, tambahkan ini di panel kontrol Anda .

Ruby tidak dapat menemukan sertifikat root untuk dipercaya.

Lihatlah posting blog ini untuk solusinya: " Ruby 1.9 dan kesalahan SSL ".

Solusinya adalah dengan menginstal curl-ca-bundleport yang berisi sertifikat root yang sama yang digunakan oleh Firefox:

sudo port install curl-ca-bundle

dan beri tahu httpsobjek Anda untuk menggunakannya:

https.ca_file = '/opt/local/share/curl/curl-ca-bundle.crt'

Perhatikan bahwa jika Anda ingin kode Anda berjalan di Ubuntu, Anda perlu mengatur ca_pathatributnya, dengan lokasi sertifikat default /etc/ssl/certs.

Alasan Anda mendapatkan kesalahan ini pada OSX adalah ruby ​​yang diinstal rvm.

Jika Anda mengalami masalah ini di OSX Anda dapat menemukan penjelasan yang sangat luas tentang hal itu di posting blog ini:

http://toadle.me/2015/04/16/fixing-failing-ssl-verification-with-rvm.html

Versi singkatnya adalah bahwa, untuk beberapa versi Ruby, RVM mengunduh binari yang telah dikompilasi, yang mencari sertifikat di lokasi yang salah. Dengan memaksa RVM untuk mengunduh sumber dan kompilasi pada mesin Anda sendiri, Anda memastikan bahwa konfigurasi untuk lokasi sertifikat sudah benar.

Perintah untuk melakukan ini adalah:

rvm install 2.2.0 --disable-binary

jika Anda sudah memiliki versi yang dimaksud, Anda dapat menginstalnya kembali dengan:

rvm reinstall 2.2.0 --disable-binary

(jelas, gantikan versi ruby ​​Anda sesuai kebutuhan).

Masalahnya adalah bahwa ruby ​​tidak dapat menemukan sertifikat root untuk dipercaya. Pada 1,9 ruby ​​memeriksa ini. Anda harus memastikan bahwa Anda memiliki sertifikat ikal pada sistem Anda dalam bentuk file pem. Anda juga perlu memastikan bahwa sertifikat berada di lokasi yang diharapkan ruby. Anda bisa mendapatkan sertifikat ini di ...

http://curl.haxx.se/ca/cacert.pem

Jika Anda pengguna RVM dan OSX, maka lokasi file sertifikat Anda akan bervariasi berdasarkan pada versi ruby ​​yang Anda gunakan. Menyetel path secara eksplisit dengan: ca_path adalah ide yang BAD karena kode Anda tidak akan portabel ketika sampai ke produksi. Untuk itu Anda ingin memberikan ruby ​​dengan sertifikat di lokasi default (dan anggap teman-teman Anda tahu apa yang mereka lakukan). Anda dapat menggunakan dtruss untuk mencari tahu di mana sistem mencari file sertifikat.

Dalam kasus saya, sistem sedang mencari file cert di

/Users/stewart.matheson/.rvm/usr/ssl/cert.pem

namun sistem MACOSX akan mengharapkan sertifikat masuk

/System/Library/OpenSSL/cert.pem

Saya menyalin sertifikat yang diunduh ke jalur ini dan berhasil. HTH

Permata bersertifikat baru dirancang untuk memperbaikinya:

https://github.com/stevegraham/certified

Cukup tambahkan gem 'bersertifikat' di gemfile Anda dan jalankan bundle install.

1. permata ' bersertifikat '
2. bundel instal

Di Mac OS X Lion dengan macport terbaru:

sudo port install curl-ca-bundle  
export SSL_CERT_FILE=/opt/local/share/curl/curl-ca-bundle.crt  

Kemudian, jalankan kembali pekerjaan yang gagal.

Catatan, lokasi file cert tampaknya telah berubah sejak Eric G menjawab pada 12 Mei.

Satu liner memperbaikinya untuk Windows dalam prompt Admin

choco install wget(pertama lihat chocolatey.org )

wget http://curl.haxx.se/ca/cacert.pem -O C:\cacert.pem && setx /M SSL_CERT_FILE "C:\cacert.pem"

Atau lakukan saja ini:

gem sources -r https://rubygems.org/
gem sources -a http://rubygems.org/

Metode Milanio:

gem sources -r https://rubygems.org
gem sources -a http://rubygems.org 
gem update --system
gem sources -r http://rubygems.org
gem sources -a https://rubygems.org

gem install [NAME_OF_GEM]

Nah ini berhasil untuk saya

rvm pkg install openssl
rvm reinstall 1.9.2 --with-openssl-dir=$rvm_path/usr

Ada yang salah dengan implementasi openssl dari ubuntu 12.04 saya

Walaupun mengetahui ini bukan solusi yang payah, saya masih membagikan ini karena sepertinya sangat sedikit orang yang menjawab di sini menggunakan Windows , dan saya pikir beberapa pengguna Windows (termasuk saya) akan menghargai pendekatan yang sederhana dan intuitif.

require 'openssl'
puts OpenSSL::X509::DEFAULT_CERT_FILE

Itu memberitahu di mana openssl Anda mencari file cert. Nama saya bukan Luis, tetapi nama saya dulu C:/Users/Luis/Code/luislavena/knap-build/var/knapsack/software/x86-windows/openssl/1.0.0l/ssl/cert.pem. Path mungkin berbeda tergantung pada masing-masing lingkungan sendiri (misalnya openknapsackbukannya luislavena).

Path tidak berubah bahkan setelah set SSL_CERT_FILE=C:\foo\bar\baz\cert.pemmelalui konsol, jadi ... Saya membuat direktori C:\Users\Luis\Code\luislavena\knap-build\var\knapsack\software\x86-windows\openssl\1.0.0l\ssl di disk lokal saya dan memasukkan file cert ke dalamnya.

Seperti apa adanya, ini pasti akan berhasil.

Saya sudah mencoba menginstal curl-ca-bundledengan brew, tetapi paket tersebut tidak lagi tersedia:

$ brew install curl-ca-bundle
Error: No available formula for curl-ca-bundle 
Searching formulae...
Searching taps...

Solusi yang berhasil bagi saya di Mac adalah:

 $ cd /usr/local/etc/openssl/certs/
 $ sudo curl -O http://curl.haxx.se/ca/cacert.pem

Tambahkan baris ini di ~/.bash_profile(atau ~/.zshrcuntuk zsh) Anda:

export SSL_CERT_FILE=/usr/local/etc/openssl/certs/cacert.pem

Kemudian perbarui terminal Anda:

$ source ~/.bash_profile

Berikut opsi lain untuk keperluan debugging.

Pastikan untuk tidak pernah menggunakan ini di lingkungan produksi apa pun, karena itu akan meniadakan manfaat menggunakan SSL. Ini hanya berlaku untuk melakukan ini di lingkungan pengembangan lokal Anda.

require 'openssl'
OpenSSL::SSL::VERIFY_PEER = OpenSSL::SSL::VERIFY_NONE

Saya memiliki masalah yang sama saat mengerjakan proyek Ruby. Saya menggunakan Windows 7 64bit.

Saya menyelesaikan ini dengan:

1. Mengunduh file cacert.pem dari http://curl.haxx.se/ca/cacert.pem .
2. Menyimpan file itu ke C: /RubyCertificates/cacert.pem
3. Kemudian setel variabel lingkungan saya "SSL_CERT_FILE" ke "C: \ RubyCertificates \ cacert.pem"

sumber: https://gist.github.com/fnichol/867550

Jawaban paling langsung yang berhasil bagi saya adalah ini

sudo apt-get install openssl ca-certificates

Dan voila !!!

OS X 10.8.x dengan Homebrew:

brew install curl-ca-bundle
brew list curl-ca-bundle
cp /usr/local/Cellar/curl-ca-bundle/1.87/share/ca-bundle.crt /usr/local/etc/openssl/cert.pem

Kemudian, seperti yang disarankan oleh posting blog ini,

" Cara Mengobati Jaring :: Perilaku HTTPS Default Berisiko HTTP "

Anda mungkin ingin menginstal always_verify_ssl_certificatespermata yang memungkinkan Anda menetapkan nilai default untuk ca_file.

Ini berhasil untuk saya. Jika Anda menggunakan rvm dan minuman:

rvm remove 1.9.3
brew install openssl
rvm install 1.9.3 --with-openssl-dir=`brew --prefix openssl`

Saya mengalami masalah ini dan saran perbaikan rvm osx-ssl-certs update all tidak berhasil meskipun saya pengguna RVM di OSX.

Perbaikan yang berhasil bagi saya adalah menginstal ulang versi openssl terbaru:

brew update
brew remove openssl
brew install openssl

Saya memperbaiki masalah ini dengan menjalankan ini di terminal. Langgan lengkap tersedia di sini

rvm install 2.2.0 --disable-binary

Solusi OSX:

instal versi terbaru rvm stable

rvm get stable

gunakan perintah rvm untuk menyelesaikan sertifikat secara otomatis

rvm osx-ssl-certs update all

Jika Anda menjalankan aplikasi rel secara lokal maka cukup tambahkan baris ini di bagian bawah application.rb.

OpenSSL::SSL::VERIFY_PEER = OpenSSL::SSL::VERIFY_NONE

Setelah ini, Anda dapat menggunakan aplikasi tanpa masalah. Anda mungkin menyebutnya peretasan tetapi tidak disarankan. Gunakan hanya ketika Anda perlu menjalankan secara lokal

Inilah yang saya lakukan yang membantu jika Anda secara khusus memiliki masalah dengan Leopard.

Sertifikat saya sudah tua dan perlu diperbarui. Saya mengunduh ini:

http://curl.haxx.se/ca/cacert.pem

Kemudian diganti sertifikat saya yang ditemukan di sini di Leopard:

/usr/share/curl/curl-ca-bundle.crt

Muat ulang apa pun yang Anda miliki yang mengaksesnya dan Anda harus baik-baik saja!

Hanya karena instruksi sedikit berbeda untuk apa yang bekerja untuk saya, saya pikir saya menambahkan 2 sen saya:

Saya menggunakan OS X Lion dan menggunakan macports dan rvm

Saya menginstal curl-ca-bundle:

sudo port install curl-ca-bundle

Kemudian saya menyesuaikan konfigurasi omniauth saya menjadi seperti ini:

Rails.application.config.middleware.use OmniAuth::Builder do
  provider :google_oauth2, APP_CONFIG['CONSUMER_KEY'], APP_CONFIG['CONSUMER_SECRET'],
           :scope => 'https://www.google.com/m8/feeds https://www.googleapis.com/auth/userinfo.profile',
           :ssl => {:ca_path => "/share/curl/curl-ca-bundle.crt"}
end

Jika Anda memiliki tautan simbolis di / usr / local / etc / openssl yang menunjuk ke cert.pem coba lakukan ini:

ruby -ropenssl -e "p OpenSSL::X509::DEFAULT_CERT_FILE" (should be /usr/local/etc/openssl)
cd /usr/local/etc/openssl
wget http://curl.haxx.se/ca/cacert.pem
ln -s cacert.pem 77ee3751.0 (77ee3751.0 is my symbolic link, should depend on the openssl version)

Yang berhasil bagi saya adalah kombinasi jawaban, yaitu:

# Reinstall OpenSSL
brew update
brew remove openssl
brew install openssl
# Download CURL CA bundle
cd /usr/local/etc/openssl/certs
wget http://curl.haxx.se/ca/cacert.pem
/usr/local/opt/openssl/bin/c_rehash
# Reinstall Ruby from source
rvm reinstall 2.2.3 --disable-binary

Saya mengalami masalah selama beberapa hari dan sedang meretas. Tautan ini terbukti sangat membantu saya. Ini membantu saya untuk melakukan peningkatan SSL yang sukses di MAC OS X 9.

Kadang tidak selalu masalah rvm di MAC OSX, jika Anda menghapus .rvm, masalahnya masih (terutama saat Anda membuat cadangan data dari timemachine), Anda dapat mencoba cara ini.

1.brew update
2.brew install openssl

Menambahkan gem 'certified', '~> 1.0'ke saya Gemfiledan menjalankan bundlememecahkan masalah ini untuk saya.