尝试通过 SSL 创建一个简单的 Ruby 服务器

Question

我正在尝试用 Ruby 创建一个简单的 SSL 客户端和服务器。但我收到一条神秘的错误消息，并且文档没有任何帮助。

这是我的服务器代码：

#!/usr/bin/ruby

require "gserver"
require "openssl"

listeningPort = Integer(ARGV[0])

class Server < GServer
  def initialize(listeningPort)
    @sslContext = OpenSSL::SSL::SSLContext.new
    @sslContext.cert = OpenSSL::X509::Certificate.new(File.open("MyCert.pem"))
    super(listeningPort, "0.0.0.0")
  end
  def serve(io)
    begin
      ssl = OpenSSL::SSL::SSLSocket.new(io, @sslContext)
      ssl.sync_close = true
      ssl.connect
      while (lineIn = ssl.gets)
        lineIn = lineIn.chomp
        $stdout.puts "=> " + lineIn
        lineOut = "You said: " + lineIn
        $stdout.puts "<= " + lineOut
        ssl.puts lineOut
      end
    rescue
      $stderr.puts $!
    end
  end
end

server = Server.new(listeningPort)
server.start
server.join

客户端代码类似：

#!/usr/bin/ruby

require "socket"
require "thread"
require "openssl"

host = ARGV[0]
port = Integer(ARGV[1])

socket = TCPSocket.new(host, port)
sslContext = OpenSSL::SSL::SSLContext.new
sslContext.cert = OpenSSL::X509::Certificate.new(File.open("MyCert.pem"))
ssl = OpenSSL::SSL::SSLSocket.new(socket, sslContext)
ssl.sync_close = true
ssl.connect
puts ssl.peer_cert   # this is nil

Thread.new {
  begin
    while lineIn = ssl.gets
      lineIn = lineIn.chomp
      $stdout.puts lineIn
    end
  rescue
    $stderr.puts "Error in input loop: " + $!
  end
}

while (lineOut = $stdin.gets)
  lineOut = lineOut.chomp
  ssl.puts lineOut
end

当我连接时，我在服务器和客户端上都收到此错误：

in `connect': SSL_connect returned=1 errno=0 state=SSLv2/v3 read server hello A: unknown protocol (OpenSSL::SSL::SSLError)

问题可能是它不信任证书（自签名）。我不知道如何告诉客户端信任该证书。上面，我已将服务器的证书放在上下文中，但这只是盲目的尝试。我什至不确定我的证书是否采用可接受的格式（它采用 base64 格式，证书和私钥位于文件中）。文档非常少，网上似乎也没有太多这方面的内容。

有什么想法吗？

Answer 1

我想通了，多亏了一些不错的文档的链接。

一方面，SSLSocket.connect() 只能在客户端上调用。

但主要问题是我正在尝试使用 GServer 套接字并将其升级到 SSL。相反，我应该使用 OpenSSL::SSL::SSLServer。

另外，我将证书和私钥分成两个文件。

这是工作服务器：

#!/usr/bin/ruby

require "socket"
require "openssl"
require "thread"

listeningPort = Integer(ARGV[0])

server = TCPServer.new(listeningPort)
sslContext = OpenSSL::SSL::SSLContext.new
sslContext.cert = OpenSSL::X509::Certificate.new(File.open("cert.pem"))
sslContext.key = OpenSSL::PKey::RSA.new(File.open("priv.pem"))
sslServer = OpenSSL::SSL::SSLServer.new(server, sslContext)

puts "Listening on port #{listeningPort}"

loop do
  connection = sslServer.accept
  Thread.new {
    begin
      while (lineIn = connection.gets)
        lineIn = lineIn.chomp
        $stdout.puts "=> " + lineIn
        lineOut = "You said: " + lineIn
        $stdout.puts "<= " + lineOut
        connection.puts lineOut
      end
    rescue
      $stderr.puts $!
    end
  }
end

和客户端：

#!/usr/bin/ruby

require "socket"
require "thread"
require "openssl"

host = ARGV[0]
port = Integer(ARGV[1])

socket = TCPSocket.new(host, port)
expectedCert = OpenSSL::X509::Certificate.new(File.open("cert.pem"))
ssl = OpenSSL::SSL::SSLSocket.new(socket)
ssl.sync_close = true
ssl.connect
if ssl.peer_cert.to_s != expectedCert.to_s
  stderrr.puts "Unexpected certificate"
  exit(1)
end

Thread.new {
  begin
    while lineIn = ssl.gets
      lineIn = lineIn.chomp
      $stdout.puts lineIn
    end
  rescue
    $stderr.puts "Error in input loop: " + $!
  end
}

while (lineOut = $stdin.gets)
  lineOut = lineOut.chomp
  ssl.puts lineOut
end

Answer 2

如果您需要提供中间证书，请使用它们设置 sslContext.extra_chain_cert 。

如果使用 LetsEncrypt 证书，请使用 fullchain.pem 作为 sslContext.cert，使用 privkey.pem 作为 sslContext.key，使用 [“chain.pem”] 作为 sslContext.extra_chain_cert。这样做，您还可以通过全链验证来测试从浏览器到服务器的连接。

注意：这补充了作者的答案 https://stackoverflow.com/a/5873796/533510 ，但被拒绝了用户@joe，因为他知道这不是问题的补充。如果您同意他的观点，请尝试使用此答案作为问题的解决方案！