विंडोज़ पर मैकेनाइजेशन के साथ एक एसएसएल साइट का उपयोग क्यों विफल रहता है, लेकिन मैक पर काम करता है?

Question

यह वह कोड है जिसका उपयोग मैं SSL साइट से कनेक्ट करने के लिए कर रहा हूं।

require 'mechanize' 
a = Mechanize.new 
page = a.get 'https://site.com' 

मैं "मी रूबी 1.9.3 का उपयोग कर और 2.1pre1 + निर्भरता मशीनीकरण का उपयोग कर मैक पर उपरोक्त कोड काम करता है और पृष्ठ को वापस लौटा विंडोज 7 में एक ही संस्करणों यह मुझे निम्न त्रुटि देता चल पर:।।

OpenSSL::SSL::SSLError: SSL_connect returned=1 errno=0 state=SSLv3 
read server certificate B: certificate verify failed 

2.0.1 मशीनीकरण पर वापस लाया जा

मैं a.verify_mode = false कर की कोशिश की है इस समस्या को हल करने के लिए लगता है, लेकिन मैं तो too many connections reset by peer समस्या से त्रस्त हो जाते हैं। इस प्रकार है कि एक समाधान नहीं है।, लेकिन वह ऐसा नहीं करता है कुछ भी। मैंने पढ़ा है कि आप कर सकते हैं उपयोग करके एसएसएल सत्यापन बंद करें:

open(uri,:ssl_verify_mode => OpenSSL::SSL::VERIFY_NONE) 

मैकेनाइजेशन में इसे कैसे बंद कर सकता हूं? मुझे विंडोज़ में यह त्रुटि क्यों मिल रही है?

Answer 1

ओपनएसएसएल का संस्करण (पुस्तकालय Net::HTTPS के साथ सुरक्षित कनेक्शन स्थापित करने के लिए प्रयुक्त होता है) आपके कंप्यूटर में प्रमाणपत्र श्रृंखला को सही तरीके से ढूंढने में सक्षम नहीं है।

हमारे खराब होने के लिए, ओपनएसएसएल दूरस्थ सर्वर को प्रमाणित करने के लिए Windows स्थापित प्रमाणपत्र संग्रहण का उपयोग करने में सक्षम नहीं था, इसलिए इसकी वजह से विफल रहा है।

अपने उदाहरण से, आप कर सकते हैं:

a.agent.http.verify_mode = OpenSSL::SSL::VERIFY_NONE 

सत्यापन बचने के लिए, लेकिन है कि आदर्श से दूर (कारण स्पष्ट सुरक्षा के मुद्दों)

मैं है कि आपने किसी प्रमाणपत्र बंडलों डाउनलोड की सलाह देते हैं (है कर्ल से हैं):

http://curl.haxx.se/ca

और कुछ इस तरह करने के लिए अपने कोड को संशोधित:

+०१२३५१६४१०

require "rbconfig" 
require "mechanize" 

a = Mechanize.new 

# conditionally set certificate under Windows 
# http://blog.emptyway.com/2009/11/03/proper-way-to-detect-windows-platform-in-ruby/ 
if RbConfig::CONFIG["host_os"] =~ /mingw|mswin/ 
    # http://curl.haxx.se/ca 
    ca_path = File.expand_path "~/Tools/bin/curl-ca-bundle.crt" 

    a.agent.http.ca_file = ca_path 
end 

page = a.get "https://github.com/" 

काम करते हैं, रूबी 1.9.3-p0 (i386-mingw32), विंडोज 7 x64 और मशीनीकरण 2.1.pre.1

आशा है कि मदद करता है लगता है कि

।

Answer 2

लुइस 'जवाब ठीक है, लेकिन अधिक आम तौर पर दिखता है:

OpenSSL::SSL::VERIFY_PEER = OpenSSL::SSL::VERIFY_NONE