Die Bundle-Installation schlägt mit einem Fehler bei der Überprüfung des SSL-Zertifikats fehl

Wenn ich bundle installfür mein Rails 3-Projekt unter Centos 5.5 laufe, schlägt dies mit einem Fehler fehl:

Gem::RemoteFetcher::FetchError: SSL_connect returned=1 errno=0 state=SSLv3 
read server certificate B: certificate verify failed 
(https://bb-m.rubygems.org/gems/multi_json-1.3.2.gem)
An error occured while installing multi_json (1.3.2), and Bundler cannot continue.
Make sure that `gem install multi_json -v '1.3.2'` succeeds before bundling.

Wenn ich versuche, den Edelstein manuell (von gem install multi_json -v '1.3.2') zu installieren , funktioniert er. Das gleiche Problem tritt bei mehreren anderen Edelsteinen auf. Ich benutze RVM (1.12.3), Ruby 1.9.2, Bundler 1.1.3.

Wie man es repariert?

Aktualisieren

Jetzt, wo ich Karma habe, das aus dieser Antwort genug gewonnen wurde, sollte jeder wissen, dass dies hätte behoben werden müssen.

re: via Ownatik erneut schlägt die Bundle-Installation mit SSL-Zertifikat-Überprüfungsfehler fehl

gem update --system

Meine Antwort ist immer noch richtig und wird unten als Referenz gelassen, wenn dies bei Ihnen nicht funktioniert.

Ehrlich gesagt ist die beste vorübergehende Lösung zu

[...] Verwenden Sie die Nicht-SSL-Version von Rubygems in Ihrer Gemfile als vorübergehende Problemumgehung.

über den Benutzer Ownatik

Was sie bedeuten, befindet sich oben in der GemfileÄnderung des Anwendungsverzeichnisses in Ihren Schienen

source 'https://rubygems.org'

zu

source 'http://rubygems.org'

Beachten Sie, dass die zweite Version http anstelle von http s ist

Ersetzen Sie die SSL-Gem-Quelle durch Nicht-SSL als temporäre Lösung:

• Edelsteinquellen -r https://rubygems.org/
• Edelsteinquellen -a http://rubygems.org/

Der Grund sind alte Rubingeme. Sie müssen den Systemteil zuerst mit einer Nicht-SSL-Quelle aktualisieren:

gem update --system --source http://rubygems.org/ (vorübergehende Aktualisierung des Systemteils über eine Nicht-SSL-Verbindung).

Jetzt können Sie loslegen gem update.

Wenn Sie auf einem Mac arbeiten und eine neuere Version von RVM (~ 1.20) verwenden, hat der folgende Befehl für mich funktioniert.

rvm osx-ssl-certs update

Dieses Problem sollte jetzt behoben sein. Aktualisieren Sie rubygems ( gem update --system), stellen Sie sicher, dass openssl auf Ihrem Betriebssystem auf der neuesten Version ist, oder versuchen Sie diese Tipps, die immer noch nicht funktionieren: http://railsapps.github.com/openssl-certificate-verify-failed.html

Temporäre Lösung (wie von Ownatik angedeutet):

Erstellen oder ändern Sie eine Datei mit dem Namen .gemrc in Ihrem Home-Pfad, einschließlich der Zeile :ssl_verify_mode: 0

Dadurch wird verhindert, dass der Bundler die SSL-Zertifikate von Gems überprüft, wenn er versucht, sie zu installieren.

Für * nix-Geräte bedeutet "Home-Pfad" ~/.gemrc. Sie können auch erstellen, /etc/gemrcwenn Sie möchten. Für Windows XP bedeutet "Home-Pfad" c:\Documents and Settings\All Users\Application Data\gemrc. Für Windows 7C:\ProgramData\gemrc

Unter Windows 7 können Sie die Datei cacert.pem von hier herunterladen und die Umgebungsvariable SSL_CERT_FILE auf den Pfad setzen, in dem Sie das Zertifikat speichern, z

SET SSL_CERT_FILE="C:\users\<username>\cacert.pem"

oder Sie können die Variable in Ihrem Skript so festlegen ENV['SSL_CERT_FILE']="C:/users/<username>/cacert.pem"

Ersetzen Sie <Benutzername> durch Ihren eigenen Benutzernamen.

Die wirkliche Lösung für dieses Problem, wenn Sie RVM verwenden:

1. Rubygems aktualisieren: gem update --system
2. Verwenden Sie RVM, um SSL-Zertifikate zu aktualisieren: rvm osx-ssl-certs update all

Hutspitze zu diesem Tipp im RailsApps-Projekt !

Sie können eine Liste der CA-Zertifikate von der Website von curl unter http://curl.haxx.se/ca/cacert.pem herunterladen

Setzen Sie dann die Umgebungsvariable SSL_CERT_FILE, um Ruby anzuweisen, sie zu verwenden. Zum Beispiel unter Linux:

$ SSL_CERT_FILE=~/cacert.pem bundle install

(Referenz: https://gist.github.com/fnichol/867550 )

Für diejenigen unter Ihnen, die Ruby über RVM installiert haben und eine schnelle Lösung wünschen (lieber nicht gemäß Brunos Anfrage lesen), versuchen Sie einfach Folgendes:

rvm remove 1.9.x (or whatever version of ruby you are using)
rvm pkg install openssl
rvm install 1.9.2 --with-openssl-dir=$rvm_path/usr

Für weitere Details ist hier der Link, über den ich die Lösung gefunden habe.

http://railsapps.github.com/openssl-certificate-verify-failed.html

Übrigens musste ich meine Zertifikate unter Ubuntu nicht berühren.

Das Beste ist, dass dies keine Problemumgehung ist. Es lädt Edelsteine ​​über SSL herunter und schlägt fehl, wenn es ein Problem wie einen Mann im mittleren Angriff gibt, das viel besser ist, als nur die Sicherheit auszuschalten.

Dies wurde behoben

http://guides.rubygems.org/ssl-certificate-update/

Nachdem RubyGems 2.6.x veröffentlicht wurde, können Sie manuell auf diese Version aktualisieren.

Laden Sie https://rubygems.org/downloads/rubygems-update-2.6.7.gem herunter

Bitte laden Sie die Datei in ein Verzeichnis herunter, auf das Sie später verweisen können (z. B. das Stammverzeichnis Ihrer Festplatte C :)

Verwenden Sie jetzt Ihre Eingabeaufforderung:

C:\>gem install --local C:\rubygems-update-2.6.7.gem
C:\>update_rubygems --no-ri --no-rdoc

Danach sollte gem --version die neue Update-Version melden.

Sie können jetzt rubygems-update gem sicher deinstallieren:

C:\>gem uninstall rubygems-update -x

Einfache Anleitung zum Kopieren und Einfügen, die hier über die PEM-Datei gegeben wird

https://gist.github.com/luislavena/f064211759ee0f806c88

Zur Überprüfung des Zertifikats fehlgeschlagen

Wenn Sie die vorherigen Abschnitte gelesen haben, wissen Sie, was dies bedeutet (und schämen Sie sich, wenn Sie dies nicht getan haben).

Wir müssen AddTrustExternalCARoot-2048.pem herunterladen . Öffnen Sie eine Eingabeaufforderung und geben Sie Folgendes ein:

C:> gem which rubygems C: /Ruby21/lib/ruby/2.1.0/rubygems.rb Suchen wir nun dieses Verzeichnis. Geben Sie im selben Fenster den Pfadteil bis zur Dateierweiterung ein, verwenden Sie jedoch stattdessen umgekehrte Schrägstriche:

C:> C: \ Ruby21 \ lib \ ruby ​​\ 2.1.0 \ rubygems starten Dies öffnet ein Explorer-Fenster in dem von uns angegebenen Verzeichnis.

Schritt 3: Kopieren Sie das neue Vertrauenszertifikat

Suchen Sie nun das Verzeichnis ssl_certs und kopieren Sie die PEM-Datei, die wir aus dem vorherigen Schritt erhalten haben.

Es wird mit anderen Dateien wie GeoTrustGlobalCA.pem aufgelistet.

gleiches Problem, aber mit unterschiedlichem Edelstein hier:

Gem::RemoteFetcher::FetchError: SSL_connect returned=1 errno=0 state=SSLv3 
read server certificate B: certificate verify failed 
(https://bb-m.rubygems.org/gems/builder-3.0.0.gem)
An error occured while installing builder (3.0.0), and Bundler cannot continue.
Make sure that `gem install builder -v '3.0.0'` succeeds before bundling.

vorübergehende Lösung: gem install builder -v '3.0.0'Ermöglicht das Fortfahrenbundle install

Die einfachste Lösung:

rvm pkg install openssl
rvm reinstall all --force

Voila!

So beheben Sie dieses Problem unter Windows:

Laden Sie die PERM-Datei herunter und setzen Sie die SSL_CERT_FILE in der Eingabeaufforderung

https://gist.github.com/fnichol/867550

Mein permanenter Fix für Windows:

1. Laden Sie das CACert herunter und speichern Sie es C:\ruby\ssl_certs\GlobalSignRootCA.pemunter http://guides.rubygems.org/ssl-certificate-update/.

2. Erstellen Sie eine Systemvariable mit dem Namen " SSL_CERT_FILE " C:\ruby\ssl_certs\GlobalSignRootCA.pem.

3. Versuchen Sie es erneut: gem install bundler:

C:\gem sources
*** CURRENT SOURCES ***
https://rubygems.org/

C:\gem install bundler
Fetching: bundler-1.13.5.gem (100%)
Successfully installed bundler-1.13.5
1 gem installed

Unter Ubuntu 12.04 wird ein etwas anderer Fehler angezeigt, der möglicherweise damit zusammenhängt:

Gem::RemoteFetcher::FetchError: SSL_connect returned=1 errno=0 state=unknown state: sslv3 alert handshake failure (https://d2chzxaqi4y7f8.cloudfront.net/gems/activesupport-3.2.3.gem)
An error occured while installing activesupport (3.2.3), and Bundler cannot continue.
Make sure that `gem install activesupport -v '3.2.3'` succeeds before bundling.

Es passiert, wenn ich bundle installmit source 'https://rubygems.org'in einem Gemfile laufe.

Dies ist ein Problem mit OpenSSL unter Ubuntu 12.04. Siehe Rubygems-Ausgabe Nr. 319 .

Um dies zu beheben, führen Sie apt-get update && apt-get upgradeUbuntu 12.04 aus, um Ihre OpenSSL zu aktualisieren.

Ich konnte dies daran erkennen, dass die Binärdateien das rvm heruntergeladenen mit OpenSSL von OS X, das alt ist und vom Betriebssystem nicht mehr verwendet wird, nicht gut funktionieren.

Die Lösung für mich bestand darin, die Kompilierung bei der Installation von Ruby über Folgendes zu erzwingen rvm:

rvm reinstall --disable-binary 2.2

Danke an @ Alexander.Iljushkin für:

gem update --system --source http://rubygems.org/

Nachdem dieser Bundler immer noch fehlgeschlagen war und die Lösung dafür war:

gem install bundler

Ich habe einen ähnlichen Fehler erhalten. So habe ich das gelöst: Suchen Sie in Ihrem Pfadverzeichnis nach Gemfile. Bearbeiten Sie die Quelle in der Gem-Datei in http anstelle von https und speichern Sie sie. Dadurch wird der Bundler möglicherweise ohne das SSL-Zertifikat issue.l installiert

Überprüfen Sie für Windows-Computer Ihre Gem-Version mit

gem --version

Dann aktualisiere deinen Edelstein wie folgt:

• Ausführen von 1.8.x: Download 1.8.30
• Ausführen von 2.0.x: Download 2.0.15
• Ausführen von 2.2.x: Download 2.2.3

Bitte laden Sie die Datei in ein Verzeichnis herunter, auf das Sie später verweisen können (z. B. das Stammverzeichnis Ihrer Festplatte C :)

Verwenden Sie jetzt Ihre Eingabeaufforderung:

C:\>gem install --local C:\rubygems-update-1.8.30.gem
C:\>update_rubygems --no-ri --no-rdoc

Jetzt ist die Bundle-Installation ohne Fehler bei der Überprüfung des SSL-Zertifikats erfolgreich.

Eine ausführlichere Anleitung finden Sie hier

Das hat bei mir funktioniert:

• Laden Sie das neueste Juwel unter herunter https://rubygems.org/pages/download
• installiere den Edelstein mit gem install --local [path to downloaded gem file]
• Aktualisiere die Edelsteine ​​mit update_rubygems
• Überprüfen Sie, ob Sie die neueste Edelsteinversion mit haben gem --version

Ich musste openssl neu installieren:

brew uninstall --force openssl
brew install openssl

Ich war vor kurzem mit diesem Problem konfrontiert und folgte die beschriebenen Schritte hier . Möglicherweise zeigen Sie nicht auf das richtige OpenSSL-Zertifikat. Nach dem Rennen:

rvm osx-ssl-certs status all
rvm osx-ssl-certs update all

und

export SSL_CERT_FILE=/etc/ssl/certs/ca-certificates.crt

das Bundle komplett lief!

Laden Sie rubygems-update-2.6.7.gem herunter .

Verwenden Sie jetzt Ihre Eingabeaufforderung:

C:\>gem install --local C:\rubygems-update-2.6.7.gem
C:\>update_rubygems --no-ri --no-rdoc

Danach, gem --version sollte die neue Update-Version gemeldet werden.

Sie können jetzt rubygems-update gem sicher deinstallieren:

C:\>gem uninstall rubygems-update -x
Removing update_rubygems
Successfully uninstalled rubygems-update-2.6.7

Wenn Sie Edelsteine ​​aus einer Quelle abrufen, deren SSL-Zertifikat von einer internen Zertifizierungsstelle als vertrauenswürdig eingestuft wird (oder die Sie über einen Unternehmens-Webproxy mit SSL-Überprüfung mit einer externen Quelle verbinden), verweisen Sie Ihre env-Variable SSL_CERT_FILE auf Ihre Zertifikatkette . Dies erfordert höchstwahrscheinlich nur das Exportieren Ihres Stammzertifikats aus Ihrem Zertifikatspeicher (System Keychain unter macOS) an einen zugänglichen Ort aus Ihrer Shell, dh:

export SSL_CERT_FILE=~/RootCert.pem

Wenn Sie verwenden rails-assets

Wenn Sie https://rails-assets.org/Ihr Vermögen verwaltet haben, helfen Ihnen keine Antworten. Selbst das Konvertieren in httpwird nicht helfen.

Die einfachste Lösung ist die Verwendung dieser Quelle http://insecure.rails-assets.org. Dies wurde auf ihrer Homepage erwähnt .

Das einzige, was für mich unter älteren Windows-Systemen und Ruby 1.9 funktioniert hat, ist das Herunterladen der Cacert-Datei von http://guides.rubygems.org/ssl-certificate-update/

Führen Sie dann den folgenden Befehl aus, bevor Sie die Bundle-Installation ausführen

bundle config --global ssl_ca_cert /path/to/file.pem