为什么我只在 Windows 上收到 OpenSSL::SSL::SSLError ？

Question

我正在从 HTTPS 网站下载文件。我已将问题范围缩小到：

>> require 'open-uri'
>> open('https://www.gmail.com/') # just as an example
C:/Ruby/lib/ruby/1.8/net/http.rb:586:in `connect': certificate verify failed (OpenSSL::SSL::SSLError)
    from C:/Ruby/lib/ruby/1.8/net/http.rb:586:in `connect'
    from C:/Ruby/lib/ruby/1.8/net/http.rb:553:in `do_start'
    from C:/Ruby/lib/ruby/1.8/net/http.rb:542:in `start'
    from C:/Ruby/lib/ruby/1.8/open-uri.rb:242:in `open_http'
    from C:/Ruby/lib/ruby/1.8/open-uri.rb:616:in `buffer_open'
    from C:/Ruby/lib/ruby/1.8/open-uri.rb:164:in `open_loop'
    from C:/Ruby/lib/ruby/1.8/open-uri.rb:162:in `catch'
    from C:/Ruby/lib/ruby/1.8/open-uri.rb:162:in `open_loop'
    from C:/Ruby/lib/ruby/1.8/open-uri.rb:132:in `open_uri'
    from C:/Ruby/lib/ruby/1.8/open-uri.rb:518:in `open'
    from C:/Ruby/lib/ruby/1.8/open-uri.rb:30:in `open'
    from openuri_sandbox.rb:3

此代码在 Mac OS X 或 Linux 上运行良好，但在 Windows 上刚刚开始失败。我已经在几个 Win XP 安装和一个 Win 7 安装上进行了测试 - 它们都失败了。它们都运行 Ruby 1.8.6 patchlevel 287。这是怎么回事？我们知道我们可以关闭 SSL 验证并且它有效（或者至少看起来有效），但这似乎是一个糟糕的解决方案。

我正在使用 Mechanize 与相关网站进行交互，因此我希望能够继续使用它。

更新：看起来 Mechanize 的问题可能是 Windows 7 特有的，与我之前的想法不同。不过，就在几周前，它还发挥了作用。

更新 2： Windows（XP 和 7）上仍然会发生这种情况，但 Linux 上不会。不过，在我需要制作的重要脚本中，这不再是一个问题——仍然不确定为什么。

Answer 1

出现这种情况是因为 ruby​​ 没有附带证书吗？ http://betterlogic.com/roger/2011/08/github- jruby-ssl-woe/

Answer 2

区别可能在于 32 位和 64 位架构吗？

Answer 3

我自己也在寻求同样的解决方案。我使用 cURL 和设置 CA 捆绑包的信息在命令行上解决了此问题。我仍在寻找 Ruby 修复程序。

根据我的测试/实验，这是 Linux、Windows、Windows、Mac、Ruby 1.8、Ruby 1.9 和 JRuby 上的常见问题。