如何摆脱 OpenSSL::SSL::SSLError

Question

我正在尝试使用 OmniAuth 对 Facebook 用户进行身份验证。最初，它可以工作，但一路上它停止工作并开始给我这个错误消息：

OpenSSL::SSL::SSLError SSL_connect 返回=1 错误号=0 状态=SSLv3 读取 服务器证书B：证书 验证失败

相同的代码适用于 Twitter，但我似乎无法理解为什么它不适用于 Facebook。我在网上寻求帮助，但没有成功。

这是我正在构建的网站的链接：http://www.bestizz.com/
这个网址会给你错误消息： http://www.bestizz.com/auth/facebook

Answer 1

Ruby 找不到任何根证书。这是用于调试目的的选项。将以下代码放在脚本的开头：

   require 'openssl'
   OpenSSL::SSL::VERIFY_PEER = OpenSSL::SSL::VERIFY_NONE

Answer 2

将以下代码添加到 config/initializers/fix_ssl.rb

require 'open-uri'
require 'net/https'

module Net
  class HTTP
    alias_method :original_use_ssl=, :use_ssl=

    def use_ssl=(flag)
      self.ca_file = "/etc/pki/tls/certs/ca-bundle.crt"  # for Centos/Redhat
      self.verify_mode = OpenSSL::SSL::VERIFY_PEER
      self.original_use_ssl = flag
    end
  end
end

注意：

许多操作系统已经附带了提供的证书包。
例如，在 Red Hat Enterprise Linux 和 CentOS 中，它安装在：

/etc/pki/tls/certs/ca-bundle.crt

对于 Ubuntu，其安装位置为：

/etc/ssl/certs/ca-certificates.crt

Answer 3

更新在 Yosemite 上运行的 Ruby 后，但在尝试通过 Google 进行身份验证时，我遇到了同样的问题。

接下来：https://toadle.me/2015/04/16/fixing-failing-ssl-verification-with-rvm.html似乎解决了我的问题。

为了历史的缘故，我将引用：

因此，rvm 安装的 ruby​​ 确实会查找错误的证书目录，而 OSX-ruby 将查找正确的目录。在这种情况下，它是一个 OSX 系统目录。

所以rvm安装的ruby就是问题所在。

Github 上的讨论最终给出了解决方案：RVM 附带了一个预编译版本的 ruby​​，它静态链接到 openssl，该 openssl 会在 /etc/openssl 中查找其证书。

您想要做的不是使用任何预编译的 ruby​​，而是在本地计算机上编译 ruby​​，如下所示：rvm install 2.2.0 --disable-binary

最后，我必须运行：

rvm uninstall ruby-2.2.4
rvm install ruby-2.2.4 --disable-binary
gem pristine --all

希望这会有所帮助

Answer 4

Facebook 的 SSL 验证似乎失败了。我不是 OpenSSL 大师，但我认为这应该适合你。

假设您使用的是 OmniAuth 的最新版本（>= 0.2.2，我假设您是）和 Faraday >= 0.6.1 的版本（堆栈跟踪表明您是），您可以通过您的 CA 证书捆绑包的位置。相应地修改 Facebook 的 OmniAuth 设置：

Rails.application.config.middleware.use OmniAuth::Builder do
  provider :facebook, 'appid', 'appsecret', {:scope => 'publish_stream,email', :client_options => {:ssl => {:ca_path => '/etc/ssl/certs'}}}
  # other providers...
end

并将 '/etc/ssl/certs' 替换为您的捆绑包的路径。如果您需要一个，我相信此文件将适合您 - 只需将其放入在某个地方，给予它必要的权限，然后将你的应用程序指向它。

感谢 Alex Kremer 在 这个 SO 答案 中提供的详细说明。

Answer 5

该链接应该有效。 https://gist.github.com/fnichol/867550 只需按照说明进行操作即可。您需要下载 Rails 安装程序并运行两个命令行函数。

Answer 6

这样做，这将摆脱 openssl 的证书错误

sudo curl http://curl.haxx.se/ca/cacert.pem -o /opt/local/etc/openssl/cert.pem

Answer 7

我刚刚做的一个丑陋的解决方法是覆盖 Net::HTTP 中的类并设置告诉它不验证 ssl 证书的变量：

    require 'net/http'
    require 'openssl'

    class Net::HTTP   
        alias_method :orig_connect, :connect

        def connect
          @ssl_context.verify_mode = OpenSSL::SSL::VERIFY_NONE
          orig_connect
        end
    end

我这样做是因为我不想破坏 gem 的源代码调用 gem，而 gem 又调用 gem，而 gem 又调用 Net::HTTP。我真的应该回去弄清楚如何推动它查看单独的 cacert.pem 文件。我无法修改服务器的 cacert.pem 文件，否则那将是最佳路线。