l'installazione del bundle non riesce con errore di verifica del certificato SSL

Quando corro bundle installper il mio progetto Rails 3 su Centos 5.5, fallisce con un errore:

Gem::RemoteFetcher::FetchError: SSL_connect returned=1 errno=0 state=SSLv3 
read server certificate B: certificate verify failed 
(https://bb-m.rubygems.org/gems/multi_json-1.3.2.gem)
An error occured while installing multi_json (1.3.2), and Bundler cannot continue.
Make sure that `gem install multi_json -v '1.3.2'` succeeds before bundling.

Quando provo ad installare manualmente la gemma (da gem install multi_json -v '1.3.2') funziona. Lo stesso problema si verifica con molte altre gemme. Uso RVM (1.12.3), ruby ​​1.9.2, bundler 1.1.3.

Come sistemarlo?

Aggiornare

Ora che ho karma che ... abbastanza estratto da questa risposta, tutti dovrebbero sapere che questo avrebbe dovuto essere risolto.

ri: tramite Ownatik di nuovo l' installazione del bundle non riesce con errore di verifica del certificato SSL

gem update --system

La mia risposta è ancora corretta e lasciata qui sotto come riferimento se ciò non funziona per te.

Onestamente la migliore soluzione temporanea è

[...] usa la versione non ssl di rubygem nel tuo file gemma come soluzione temporanea.

tramite l'utente Ownatik

ciò che significano è nella parte superiore della Gemfilemodifica della directory dell'applicazione in rails

source 'https://rubygems.org'

per

source 'http://rubygems.org'

si noti che la seconda versione è http anziché http s

Sostituisci l'origine gemma ssl con non ssl come soluzione temporanea:

• fonti gemma -r https://rubygems.org/
• fonti gemma -a http://rubygems.org/

Il motivo sono i vecchi rubygem. È necessario aggiornare prima la parte del sistema utilizzando l'origine non ssl:

gem update --system --source http://rubygems.org/ (aggiornamento temporaneo della parte del sistema utilizzando una connessione non SSL).

Ora sei pronto per l'uso gem update.

Se sei su un Mac e usi una versione recente di RVM (~ 1.20), il seguente comando ha funzionato per me.

rvm osx-ssl-certs update

Questo problema dovrebbe ora essere risolto. Aggiorna rubygems ( gem update --system), assicurati che openssl sia all'ultima versione sul tuo sistema operativo o prova questi suggerimenti che non funzionano ancora: http://railsapps.github.com/openssl-certificate-verify-failed.html

Soluzione temporanea (come indicato da Ownatik):

Crea o modifica un file chiamato .gemrc nel percorso principale, inclusa la linea :ssl_verify_mode: 0

Ciò impedirà al bundler di controllare i certificati SSL delle gemme quando tenta di installarli.

Per i dispositivi * nix, significa "percorso principale" ~/.gemrc. Puoi anche creare /etc/gemrcse preferisci. Per Windows XP, significa "percorso principale" c:\Documents and Settings\All Users\Application Data\gemrc. Per Windows 7,C:\ProgramData\gemrc

Su Windows 7 è possibile scaricare il file cacert.pem da qui e impostare SSL_CERT_FILE sull'ambiente nel percorso in cui è archiviato il certificato, ad es.

SET SSL_CERT_FILE="C:\users\<username>\cacert.pem"

oppure puoi impostare la variabile nel tuo script in questo modo ENV['SSL_CERT_FILE']="C:/users/<username>/cacert.pem"

Sostituisci <username> con il tuo nome utente.

La vera soluzione a questo problema, se si utilizza RVM:

1. Aggiorna rubygems: gem update --system
2. Usa RVM per aggiornare certificati SSL: rvm osx-ssl-certs update all

Punta a questo suggerimento sul progetto RailsApps !

È possibile scaricare un elenco di certificati CA dal sito Web di curl all'indirizzo http://curl.haxx.se/ca/cacert.pem

Quindi imposta la variabile d'ambiente SSL_CERT_FILE per dire a Ruby di usarla. Ad esempio, in Linux:

$ SSL_CERT_FILE=~/cacert.pem bundle install

(Riferimento: https://gist.github.com/fnichol/867550 )

Per quelli di voi che hanno installato Ruby tramite RVM e desiderano una soluzione rapida (preferendo non leggere per richiesta di Bruno), provate questo:

rvm remove 1.9.x (or whatever version of ruby you are using)
rvm pkg install openssl
rvm install 1.9.2 --with-openssl-dir=$rvm_path/usr

Per maggiori dettagli, ecco il link dove ho trovato la soluzione.

http://railsapps.github.com/openssl-certificate-verify-failed.html

A proposito, non ho dovuto toccare i miei certificati su Ubuntu.

Soprattutto, questa non è una soluzione alternativa. Scaricherà le gemme tramite SSL e fallirà se c'è un problema come un uomo nel mezzo dell'attacco che è molto meglio della semplice disattivazione della sicurezza.

Questo è stato risolto

http://guides.rubygems.org/ssl-certificate-update/

Ora che RubyGems 2.6.x è stato rilasciato, è possibile aggiornare manualmente a questa versione.

Scarica https://rubygems.org/downloads/rubygems-update-2.6.7.gem

Si prega di scaricare il file in una directory a cui è possibile fare riferimento in seguito (ad es. La radice del disco rigido C :)

Ora, usando il tuo Prompt dei comandi:

C:\>gem install --local C:\rubygems-update-2.6.7.gem
C:\>update_rubygems --no-ri --no-rdoc

Dopo questo, gem --version dovrebbe riportare la nuova versione di aggiornamento.

Ora puoi disinstallare in sicurezza rubygems-update gem:

C:\>gem uninstall rubygems-update -x

Semplice istruzione di copia incolla fornita qui sul file .pem

https://gist.github.com/luislavena/f064211759ee0f806c88

Per la verifica del certificato non riuscita

Se hai letto le sezioni precedenti, saprai cosa significa (e vergogna> se non l'hai fatto).

Dobbiamo scaricare AddTrustExternalCARoot-2048.pem . Apri un prompt dei comandi e digita:

C:> gemma che rubygems C: /Ruby21/lib/ruby/2.1.0/rubygems.rb Ora, localizziamo quella directory. Dalla stessa finestra, inserisci la parte del percorso fino all'estensione del file, ma usando invece le barre rovesciate:

C:> avvia C: \ Ruby21 \ lib \ ruby ​​\ 2.1.0 \ rubygems Questo aprirà una finestra Explorer all'interno della directory che abbiamo indicato.

Passaggio 3: copia il nuovo certificato di fiducia

Ora, individua la directory ssl_certs e copia il file .pem ottenuto dal passaggio precedente all'interno.

Verrà elencato con altri file come GeoTrustGlobalCA.pem.

stesso problema ma con gemma diversa qui:

Gem::RemoteFetcher::FetchError: SSL_connect returned=1 errno=0 state=SSLv3 
read server certificate B: certificate verify failed 
(https://bb-m.rubygems.org/gems/builder-3.0.0.gem)
An error occured while installing builder (3.0.0), and Bundler cannot continue.
Make sure that `gem install builder -v '3.0.0'` succeeds before bundling.

soluzione temporanea: gem install builder -v '3.0.0'consente di continuarebundle install

La soluzione più semplice:

rvm pkg install openssl
rvm reinstall all --force

Ecco!

Ecco come risolvere questo problema su Windows:

scaricare il file .perm quindi impostare SSL_CERT_FILE nel prompt dei comandi

https://gist.github.com/fnichol/867550

La mia correzione permanente per Windows:

1. Scarica CACert , salva C:\ruby\ssl_certs\GlobalSignRootCA.pemda http://guides.rubygems.org/ssl-certificate-update/

2. Creare una variabile di sistema denominata " SSL_CERT_FILE ", impostata su C:\ruby\ssl_certs\GlobalSignRootCA.pem.

3. Riprova gem install bundler::

C:\gem sources
*** CURRENT SOURCES ***
https://rubygems.org/

C:\gem install bundler
Fetching: bundler-1.13.5.gem (100%)
Successfully installed bundler-1.13.5
1 gem installed

Ricevo un errore leggermente diverso, anche se forse correlato, su Ubuntu 12.04:

Gem::RemoteFetcher::FetchError: SSL_connect returned=1 errno=0 state=unknown state: sslv3 alert handshake failure (https://d2chzxaqi4y7f8.cloudfront.net/gems/activesupport-3.2.3.gem)
An error occured while installing activesupport (3.2.3), and Bundler cannot continue.
Make sure that `gem install activesupport -v '3.2.3'` succeeds before bundling.

Succede quando corro bundle installcon source 'https://rubygems.org'un Gemfile.

Questo è un problema con OpenSSL su Ubuntu 12.04. Vedi il numero # 319 di Rubygems .

Per risolvere questo problema, esegui apt-get update && apt-get upgradeUbuntu 12.04 per aggiornare OpenSSL.

Sono stato in grado di rintracciarlo fino al fatto che i binari quello rvm download non funzionano bene con OpenSSL di OS X, che è vecchio e non viene più utilizzato dal sistema operativo.

La soluzione per me era forzare la compilazione durante l'installazione di Ruby tramite rvm:

rvm reinstall --disable-binary 2.2

Grazie a @ Alexander.Iljushkin per:

gem update --system --source http://rubygems.org/

Dopo che il bundler continuava a fallire e la soluzione era:

gem install bundler

Stavo ricevendo un errore simile. Ecco come ho risolto questo problema: nella directory del tuo percorso, cerca Gemfile. Modifica la fonte nel file gemm su http anziché su https e salvala. Ciò potrebbe installare il bundler senza il certificato SSL issue.l

Per macchine Windows, controlla la tua versione gemma con

gem --version

Quindi aggiorna la tua gemma come segue:

• In esecuzione 1.8.x: scaricare 1.8.30
• Esecuzione 2.0.x: scaricare 2.0.15
• Esecuzione 2.2.x: download 2.2.3

Si prega di scaricare il file in una directory che è possibile puntare in seguito (ad es. La radice del disco rigido C :)

Ora, usando il tuo Prompt dei comandi:

C:\>gem install --local C:\rubygems-update-1.8.30.gem
C:\>update_rubygems --no-ri --no-rdoc

Ora, l'installazione del bundle avrà esito positivo senza errori di verifica del certificato SSL.

Istruzioni più dettagliate sono qui

Questo ha funzionato per me:

• scarica l'ultima gemma su https://rubygems.org/pages/download
• installa la gemma con gem install --local [path to downloaded gem file]
• aggiorna le gemme con update_rubygems
• controlla di essere sulla versione gemma più recente con gem --version

Ho dovuto reinstallare openssl:

brew uninstall --force openssl
brew install openssl

Di recente ho affrontato questo problema e ho seguito i passaggi indicati qui . È possibile che non si stia puntando al giusto certificato OpenSSL. Dopo l'esecuzione:

rvm osx-ssl-certs status all
rvm osx-ssl-certs update all

e

export SSL_CERT_FILE=/etc/ssl/certs/ca-certificates.crt

il pacchetto completo è corso!

Scarica rubygems-update-2.6.7.gem .

Ora, usando il tuo Prompt dei comandi:

C:\>gem install --local C:\rubygems-update-2.6.7.gem
C:\>update_rubygems --no-ri --no-rdoc

Dopo questo, gem --versiondovrebbe segnalare la nuova versione di aggiornamento.

Ora puoi disinstallare in sicurezza rubygems-update gem:

C:\>gem uninstall rubygems-update -x
Removing update_rubygems
Successfully uninstalled rubygems-update-2.6.7

Da notare, se stai afferrando gemme da una fonte di cui la certificazione SSL è considerata attendibile da un'autorità di certificazione interna (o ti stai collegando a una fonte esterna attraverso un proxy web aziendale con ispezione SSL), punta la tua variabile env SSL_CERT_FILE sulla tua catena di certificati . Ciò molto probabilmente richiede solo l'esportazione del certificato di root dall'archivio certificati (Portachiavi di sistema su macOS) in una posizione accessibile dalla shell, ad esempio:

export SSL_CERT_FILE=~/RootCert.pem

Se stai usando rails-assets

Se stavi usando https://rails-assets.org/per gestire le tue risorse, nessuna risposta ti aiuterà. Anche la conversione in httpnon aiuta.

La correzione più semplice sta usando questa fonte, invece, http://insecure.rails-assets.org. Questo è stato menzionato nella loro homepage .

L'unica cosa che ha funzionato per me sul sistema Windows legacy e sulla versione ruby ​​1.9 è il download del file cacert da http://guides.rubygems.org/ssl-certificate-update/

E quindi in esecuzione sotto il comando prima di eseguire l'installazione del bundle

bundle config --global ssl_ca_cert /path/to/file.pem