如何使用 SSL 客户端证书获取 HTTPS 请求以与 Ruby EventMachine 配合使用？

Question

我正在尝试使用 Ruby EventMachine 访问使用 SSL 证书身份验证的 HTTPS Web 服务，但我无法使其正常工作。

我编写了以下简单的代码块来对其进行端到端测试：

require 'rubygems'
require 'em-http'

EventMachine.run do
  url = 'https://foobar.com/'
  ssl_opts = {:private_key_file => '/tmp/private.key',
    :cert_chain_file => '/tmp/ca.pem',
    :verify_peer => false}
  http = EventMachine::HttpRequest.new(url).get :ssl => ssl_opts

  http.callback do
    p http.response_header.status
    p http.response_header
    p http.response
    EventMachine.stop
  end

  http.errback do
    EventMachine.stop
    fail "Request failed"
  end
end

运行上述输出 ，然后引发 RuntimeError 消息。我尝试将 :verify_peer 设置为 true 和 false 来运行，但它给了我同样的错误。运行不带 :ssl 选项的 EventMachine::HttpRequest#get 会产生相同的效果。

我还尝试将请求发送到 GMail (https://mail.google.com)，而不使用 :ssl 选项（即没有证书的普通 HTTPS）并且可以工作，输出状态代码 200、标头和正文。

我尝试使用curl对Web服务执行相同的请求并且有效：

curl --silent --cert /tmp/private.key --cacert /tmp/ca.pem https://foobar.com/

我认为我要么错误地使用了em-http-request gem或EventMachine，要么SSL文件的格式适用于curl但不适用于事件机器。

如果有人知道如何解决上面的示例或直接使用 EventMachine 提供类似的示例，将不胜感激！

Answer 1

传递给curl的--cert的文件包含证书和密钥（除非您单独传递--key）。只需使用 /tmp/private.key 作为 :private_key_file 和 :cert_chain_file 的参数，

请参阅 http://github.com/eventmachine/eventmachine/issues/#issue/115 了解有关该问题的更多详细信息和暴露潜在错误的补丁（而不是仅仅打印出 SSL_incomp）。