Wie löse ich "Zertifikatüberprüfung fehlgeschlagen" unter Windows?

Ich versuche, Signet für OAuth für Google-Dienste zu verwenden. Und erhalten Sie diesen Fehler:

SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed

Folgende Fragen beantworten:

• SSL_connect zurückgegeben = 1 errno = 0 state = SSLv3-Leseserverzertifikat B: Zertifikatüberprüfung fehlgeschlagen
• OmniAuth & Facebook: Zertifikatüberprüfung fehlgeschlagen

Die Lösung scheint entweder darin ca_pathzu bestehen , VERIFY_NONESSL zu reparieren oder einzustellen .

Der veröffentlichte ca_pathFix funktioniert nur unter Linux (Port-Installation) und der Fix für VERIFY_NONEscheint für Faraday zu sein.

Gibt es eine Lösung für Windows / Signet Gem?

Der beste Weg, dies in Windows für Ruby selbst zu lösen, nicht nur ein Juwel, ist Folgendes:

1. Laden Sie https://curl.haxx.se/ca/cacert.pem in c: \ railsinstaller \ cacert.pem herunter. Stellen Sie sicher, dass Sie es als PEM-Datei und nicht als Textdatei speichern.
2. Gehen Sie zu Ihrem Computer -> Erweiterte Einstellungen -> Umgebungsvariablen

3. Erstellen Sie eine neue Systemvariable:

   Variable: SSL_CERT_FILE Wert: C: \ RailsInstaller \ cacert.pem

4. Schließen Sie alle Eingabeaufforderungen, einschließlich der Eingabeaufforderung Ihres Rails-Servers usw.

5. Starten Sie eine neue Ruby Irb-Eingabeaufforderung und versuchen Sie Folgendes:

   $irb>require 'open-uri'
   $irb>open('https://www.gmail.com')
   

Es sollte jetzt alles gut funktionieren.

Lösung für Windows, die ich aus ein paar verschiedenen Antworten zusammengeschustert habe:

1. Laden Sie https://curl.haxx.se/ca/cacert.pem herunter und fügen Sie es in YOUR_APP / lib / assets (oder wo auch immer) ein.

2. In config / initializers / omniauth.rb :

    #config/initializers/omniauth.rb
   Rails.application.config.middleware.use OmniAuth::Builder do
     provider :facebook, CUSTOMER_KEY, CUSTOMER_SECRET, {client_options: {ssl: {ca_file: Rails.root.join('lib/assets/cacert.pem').to_s}}}
   end
   

3. Starten Sie Ihren Server natürlich neu.

Fußnoten: Möglicherweise können Sie viele unnötige Zertifikate in der Datei cacert.pem ausschneiden, um die Größe zu verringern. Wenn Sie diese Lösung nur für die Entwicklung benötigen, können Sie die Datei außerhalb Ihres Projekts speichern und eineif Rails.env.development?_provider-Zeile mit der client_options-Hash_else_provider-Zeile ohne client_options-Hash_ erstellen.end

Nach zu viel Suche und Zeitverschwendung fand ich eine sehr einfache Lösung, um dieses Problem in Ruby mit Windows zu beheben.

Zwei einfache Schritte:

1. In die Eingabeaufforderung schreiben: C:\gem install certified

2. Fügen Sie in Ihrer rbDatei Folgendes hinzu:require 'certified'

Das ist es.

Das Aktualisieren des Rubygems-Paketverwaltungsframeworks hat dieses Problem für mich unter Windows 7 behoben.

https://rubygems.org/pages/download

gem update --system          # may need to be administrator or root

Ja, ich habe die Datei omniouth.rb im Ordner initializers auf Folgendes gesetzt:

provider :facebook, FACEBOOK_KEY, FACEBOOK_SECRET, {:client_options => {:ssl => {:verify => false}}}

und das scheint jetzt gut zu funktionieren. Aber tut dies nicht für die Produktion verwendet werden .

Die Verwendung der URL http: // anstelle von https: // erleichtert Ihnen dies

Ändern Sie die Edelsteinquelle in http://rubygems.org/, indem Sie die folgende Befehlszeile in Ihrer Ruby-Befehlszeile verwenden

gem sources -a http://rubygems.org/

Gehen Sie zur Download-Seite für das Rubygems-Update: https://rubygems.org/gems/rubygems-update

Klicken Sie auf den Download-Link und Sie werden eine Datei mit dem Namen rubygems-update-2.6.7.gem herunterladen. Navigieren Sie in der Befehlszeile zu dem Verzeichnis, in das Sie die .gem-Datei heruntergeladen haben, und geben Sie Folgendes ein:

gem install rubygems-update-2.6.7.gem

(oder was auch immer der Dateiname war, wenn eine neuere Version)

Geben Sie dann Folgendes ein:

update_rubygems

Sie können überprüfen, ob es aktualisiert wurde mit:

gem --version

Hinzufügen zur DevDude-Lösung, aber Verwenden von Windows Powershell:

Laden Sie http://curl.haxx.se/ca/cacert.pem in c: \ railsinstaller \ cacert.pem herunter

An der Powershell-Eingabeaufforderung:

$env:SSL_CERT_FILE = 'c:\RailsInstaller\cacert.pem'

Ich konnte dann gem updateerfolgreich laufen

Hinweis: Sie können diese Umgebungsvariable einfach in Ihrem Profil definieren notepad $profile

Ich hatte diesen Fehler beim Versuch, Rails 5 auf einem Windows-Computer einzurichten. Es stellte sich heraus, dass ich die Rubygem-Version auf 2.6.7 aktualisieren musste, und dann funktionierte es.

Schritt 1 Rubygem von unten herunterladen

https://rubygems.org/downloads/rubygems-update-2.6.7.gem

Schritt 2 - Installieren Sie, indem Sie auf heruntergeladene Rubygems zeigen

gem install --local C:\rubygems-update-2.6.7.gem

Schritt 3 - Überprüfen Sie, ob die neue Version 2.6.7 ist

gem --version

Schritt 4 - Jetzt deinstallieren Sie Rubygems-Update Gem sicher

gem uninstall rubygems-update -x

In Schritt 5 wurde erneut versucht, die Schienen 5 zu installieren

gem install rails --version 5.0.0

Lief wie am Schnürchen!

Ich habe Informationen erhalten von: http://guides.rubygems.org/ssl-certificate-update/#installing-using-update-packages

Ich konnte die oben erwähnte Einstellung PATH oder SYSTEM VARIABLE entfernen, indem ich das Zertifikat als vertrauenswürdige Behörde importierte.

1. Rufen Sie certmgr.msc auf
2. Klicken Sie mit der rechten Maustaste auf den Ordner Trusted Root Certificate Authority.
3. Wählen Sie "Alle Aufgaben"
4. Wählen Sie "Importieren"
5. Wählen Sie Alle Dateien in der Dropdown-Liste Dateityp aus und wählen Sie die Datei cacert.pem aus.
6. Sie sollten die Meldung "Import erfolgreich" erhalten.

Ich glaube, die richtige Antwort ist, Ihr Gem- Installationsprogramm zu aktualisieren: rubygems-update . Die Erklärung, warum dies erforderlich ist, finden Sie unter: SSL-Zertifikat-Updates

Speichern Sie Ihre Datei cacert.pmp unter https://curl.haxx.se/ca/cacert.pem und fügen Sie diese Datei zum Speicherort Ihres Ruby-Installationsordners \ lib \ ruby ​​\ 2.3.0 \ rubygems \ ssl_certs hinzu

Beispiel: C: \ Ruby23 \ lib \ ruby ​​\ 2.3.0 \ rubygems \ ssl_certs

Dies hat mir geholfen: https://coderwall.com/p/ubl6iw/fix-ssl_connect-returned-1-errno-0-state-sslv3-read-server-certificate-b-certificate-verify-failed-openssl-ssl- sslerror Mein Ruby on Rails-Projekt sendet intern Daten an eine API und kann das interne Zertifikat nicht überprüfen. Diese Zeilen halfen:

require 'https'

http = Net::HTTP.new('example.com', 443)
http.use_ssl = true
http.verify_mode = OpenSSL::SSL::VERIFY_PEER

http.cert_store = OpenSSL::X509::Store.new
http.cert_store.set_default_paths
http.cert_store.add_file('/path/to/internal.cert.pem')

Hoffe das kann helfen.

Dieses Problem trat auch auf, als ich ältere Ruby-Versionen installierte. Als ich die neueste Ruby-Version installiert habe, ist dieses Problem behoben. Grundsätzlich musste das SSL-Zertifikat aktualisiert werden.

Für Personen, die Schienen benutzen 4.

Fügen Sie dies in devise.rb hinzu

require "omniauth-google-oauth2"
config.omniauth :google_oauth2, "CLIENT_ID", "CLIENT_SECRET", { access_type: "offline", approval_prompt: "", :client_options => {:ssl => {:verify => false}} }