为什么在 Windows 上使用 Mechanize 访问 SSL 站点会失败，但在 Mac 上却可以？

Question

这是我用来连接 SSL 站点的代码。

require 'mechanize'
a = Mechanize.new
page = a.get 'https://site.com'

我正在使用 Ruby 1.9.3 和 Mechanize 2.1pre1 + 依赖项。在 Mac 上，上述代码有效并返回页面。在运行相同版本的 Windows 7 上，它给出以下错误：

OpenSSL::SSL::SSLError: SSL_connect returned=1 errno=0 state=SSLv3
read server certificate B: certificate verify failed

恢复到 Mechanize 2.0.1 似乎可以解决这个问题，但我随后遇到了对等方重置的连接过多问题，因此

我尝试过执行a.verify_mode =。 false，但这没有任何作用，我读到您可以使用以下方法关闭 SSL 验证：

open(uri,:ssl_verify_mode => OpenSSL::SSL::VERIFY_NONE)

如何在 Mechanize 中关闭它？ 为什么我只在 Windows 上收到此错误？

Answer 1

OpenSSL 的版本（用于与 Net::HTTPS 建立安全连接的库）无法在​​您的计算机中正确找到证书链。

不幸的是，OpenSSL 永远无法使用 Windows 安装的证书存储来验证远程服务器，因此会失败。

从您的示例中，您可以执行以下操作：

a.agent.http.verify_mode = OpenSSL::SSL::VERIFY_NONE

为了避免验证，但这远非理想（由于明显的安全问题），

我建议您下载一些证书捆绑包（例如来自curl的证书捆绑包）：

http://curl.haxx.se/ca

并将您的代码修改为如下所示：

require "rbconfig"
require "mechanize"

a = Mechanize.new

# conditionally set certificate under Windows
# http://blog.emptyway.com/2009/11/03/proper-way-to-detect-windows-platform-in-ruby/
if RbConfig::CONFIG["host_os"] =~ /mingw|mswin/
  # http://curl.haxx.se/ca
  ca_path = File.expand_path "~/Tools/bin/curl-ca-bundle.crt"

  a.agent.http.ca_file = ca_path
end

page = a.get "https://github.com/"

这似乎有效，Ruby 1.9.3-p0 (i386-mingw32), Windows 7x64 和mechanize 2.1.pre.1

希望有帮助。

Answer 2

路易斯的回答看起来不错，但更笼统地说：

OpenSSL::SSL::VERIFY_PEER = OpenSSL::SSL::VERIFY_NONE

Answer 3

您可以简单地执行以下操作：

agent = Mechanize.new
agent.verify_mode = OpenSSL::SSL::VERIFY_NONE

这适用于最新版本 2.8