помилка установки пакета з помилкою перевірки сертифіката SSL

Коли я запускаю bundle installпроект «Rails 3» на Centos 5.5, він не працює з помилкою:

Gem::RemoteFetcher::FetchError: SSL_connect returned=1 errno=0 state=SSLv3 
read server certificate B: certificate verify failed 
(https://bb-m.rubygems.org/gems/multi_json-1.3.2.gem)
An error occured while installing multi_json (1.3.2), and Bundler cannot continue.
Make sure that `gem install multi_json -v '1.3.2'` succeeds before bundling.

Коли я намагаюся встановити дорогоцінний камінь вручну (від gem install multi_json -v '1.3.2'), він працює. Така ж проблема виникає і з кількома іншими дорогоцінними каменями. Я використовую RVM (1.12.3), ruby ​​1.9.2, bundler 1.1.3.

Як це виправити?

Оновлення

Тепер, коли я достатньо видобув карму з цієї відповіді, всі повинні знати, що це повинно було бути виправлено.

re: через Ownatik знову встановлення пакета не вдається з помилкою підтвердження сертифікату SSL

gem update --system

Моя відповідь все ще правильна і залишена нижче для довідки, якщо це в кінцевому підсумку не працює для вас.

Чесно кажучи, найкраще тимчасове рішення - це

[...] використовуйте не-ssl версію рубігем у своєму gemfile як тимчасове вирішення.

через користувача Ownatik

що вони значать, знаходиться у верхній частині зміни Gemfileу вашому довіднику додатків рейок

source 'https://rubygems.org'

до

source 'http://rubygems.org'

зауважте, що друга версія - це http, а не http s

Замініть джерело gsl ssl на не-ssl як тимчасове рішення:

• джерела дорогоцінного каміння -r https://rubygems.org/
• джерела дорогоцінного каміння -a http://rubygems.org/

Причина - старі рубігеми. Потрібно оновити системну частину, використовуючи спочатку джерело non ssl:

gem update --system --source http://rubygems.org/ (тимчасове оновлення системної частини за допомогою підключення non-ssl).

Тепер ви готові до використання gem update.

Якщо ви перебуваєте на Mac і використовуєте останню версію RVM (~ 1.20), наступна команда працювала для мене.

rvm osx-ssl-certs update

Тепер це питання слід вирішити. Оновіть rubygems ( gem update --system), переконайтеся, що openssl знаходиться в останній версії вашої ОС, або спробуйте скористатися цими порадами, які все ще не працюють: http://railsapps.github.com/openssl-certificate-verify-failed.html

Тимчасове рішення (як нагадав Ownatik):

Створіть або модифікуйте файл під назвою .gemrc у своєму домашньому шляху, включаючи рядок :ssl_verify_mode: 0

Це не дозволить постачальнику перевірити SSL сертифікати дорогоцінних каменів при спробі їх встановлення.

Для пристроїв * nix «домашній шлях» означає ~/.gemrc. Ви також можете створити, /etc/gemrcякщо хочете. Для Windows XP "домашній шлях" означає c:\Documents and Settings\All Users\Application Data\gemrc. Для Windows 7,C:\ProgramData\gemrc

У Windows7 ви можете завантажити файл cacert.pem звідси і встановити середовище змінної SSL_CERT_FILE на шлях, де ви зберігаєте сертифікат, наприклад

SET SSL_CERT_FILE="C:\users\<username>\cacert.pem"

або ви можете встановити змінну у своєму сценарії так ENV['SSL_CERT_FILE']="C:/users/<username>/cacert.pem"

Замініть <ім'я користувача> на власне ім'я користувача.

Реальне рішення цієї проблеми, якщо ви використовуєте RVM:

1. Оновіть рубігеми: gem update --system
2. Використовуйте RVM для оновлення сертифікатів SSL: rvm osx-ssl-certs update all

Наконечник капелюха до цієї поради щодо проекту RailsApps !

Ви можете завантажити список сертифікатів CA з веб-сайту curl за посиланням http://curl.haxx.se/ca/cacert.pem

Потім встановіть змінну середовища SSL_CERT_FILE, щоб сказати Ruby використовувати його. Наприклад, в Linux:

$ SSL_CERT_FILE=~/cacert.pem bundle install

(Довідка: https://gist.github.com/fnichol/867550 )

Для тих із вас, хто має рубін, встановлений через RVM і бажає швидкого виправлення (вважаючи за краще не читати за запитом Бруно), просто спробуйте:

rvm remove 1.9.x (or whatever version of ruby you are using)
rvm pkg install openssl
rvm install 1.9.2 --with-openssl-dir=$rvm_path/usr

Для більш детальної інформації тут посилання, де я знайшов рішення.

http://railsapps.github.com/openssl-certificate-verify-failed.html

До речі, мені не довелося торкатися своїх сертифікатів на Ubuntu.

Найкраще, що це не обхід. Він завантажить дорогоцінні камені через SSL і не вдасться, якщо є проблема, як у людини, що знаходиться в атаці посередині, що набагато краще, ніж просто вимкнути безпеку.

Це було виправлено

http://guides.rubygems.org/ssl-certificate-update/

Тепер, коли RubyGems 2.6.x було випущено, ви можете вручну оновити до цієї версії.

Завантажте https://rubygems.org/downloads/rubygems-update-2.6.7.gem

Завантажте файл у каталозі, на який згодом можна вказувати (наприклад, корінь жорсткого диска C :)

Тепер, використовуючи командний рядок:

C:\>gem install --local C:\rubygems-update-2.6.7.gem
C:\>update_rubygems --no-ri --no-rdoc

Після цього gem --version повинен повідомити про нову версію оновлення.

Тепер ви можете безпечно видалити дорогоцінний камінь для оновлення rubygems:

C:\>gem uninstall rubygems-update -x

Проста інструкція з копіювання вставити тут про .pem файл

https://gist.github.com/luislavena/f064211759ee0f806c88

Не вдалося підтвердити сертифікат

Якщо ви прочитали попередні розділи, то дізнаєтесь, що це означає (і соромно> якщо вас немає).

Нам потрібно завантажити AddTrustExternalCARoot-2048.pem . Відкрийте командний рядок і введіть:

C:> gem that rubygems C: /Ruby21/lib/ruby/2.1.0/rubygems.rb Тепер давайте знайдемо цей каталог. З цього ж вікна введіть частину шляху до розширення файлу, але замість цього натисніть зворотні риси:

C:> start C: \ Ruby21 \ lib \ ruby ​​\ 2.1.0 \ rubygems Це відкриє вікно Провідника всередині вказаного нами каталогу.

Крок 3: Скопіюйте новий довірений сертифікат

Тепер знайдіть каталог ssl_certs і скопіюйте файл .pem, який ми отримали з попереднього кроку всередині.

Він буде перерахований з іншими файлами, такими як GeoTrustGlobalCA.pem.

ту ж проблему, але з різними дорогоцінними каменями тут:

Gem::RemoteFetcher::FetchError: SSL_connect returned=1 errno=0 state=SSLv3 
read server certificate B: certificate verify failed 
(https://bb-m.rubygems.org/gems/builder-3.0.0.gem)
An error occured while installing builder (3.0.0), and Bundler cannot continue.
Make sure that `gem install builder -v '3.0.0'` succeeds before bundling.

тимчасове рішення: gem install builder -v '3.0.0'дає можливість продовжуватиbundle install

Найпростіше рішення:

rvm pkg install openssl
rvm reinstall all --force

Вуаля!

Ось як виправити цю проблему в Windows:

завантажте .perm файл, після чого встановіть SSL_CERT_FILE в командному рядку

https://gist.github.com/fnichol/867550

Моє постійне виправлення для Windows:

1. Завантажити CACert , зберегти як C:\ruby\ssl_certs\GlobalSignRootCA.pemвід http://guides.rubygems.org/ssl-certificate-update/

2. Створіть системну змінну під назвою " SSL_CERT_FILE ", встановлену на C:\ruby\ssl_certs\GlobalSignRootCA.pem.

3. Спробуйте ще раз gem install bundler:

C:\gem sources
*** CURRENT SOURCES ***
https://rubygems.org/

C:\gem install bundler
Fetching: bundler-1.13.5.gem (100%)
Successfully installed bundler-1.13.5
1 gem installed

Я отримую дещо іншу помилку, хоча і, можливо, пов’язану з Ubuntu 12.04:

Gem::RemoteFetcher::FetchError: SSL_connect returned=1 errno=0 state=unknown state: sslv3 alert handshake failure (https://d2chzxaqi4y7f8.cloudfront.net/gems/activesupport-3.2.3.gem)
An error occured while installing activesupport (3.2.3), and Bundler cannot continue.
Make sure that `gem install activesupport -v '3.2.3'` succeeds before bundling.

Це трапляється, коли я бігаю bundle installз source 'https://rubygems.org'Gemfile.

Це проблема з OpenSSL на Ubuntu 12.04. Див. Випуск Rubygems №319 .

Щоб виправити це, запустіть apt-get update && apt-get upgradeUbuntu 12.04 для оновлення OpenSSL.

Я зміг відстежити це до того, що бінарні файли, які rvmзавантажуються, не грають добре з OpenSSL OS X, який є старим і більше не використовується ОС.

Для мене рішенням було змусити компіляцію при встановленні Ruby через rvm:

rvm reinstall --disable-binary 2.2

Thx на @ Alexander.Iljushkin за:

gem update --system --source http://rubygems.org/

Після цього постачальник не зміг, і рішенням цього було:

gem install bundler

Я отримував подібну помилку. Ось як я це вирішив: У своєму каталозі шляху перевірте наявність Gemfile. Відредагуйте джерело в gemfile на http замість https та збережіть його. Це може встановити постачальник без SSL сертифікату.l

На машині Windows перевірте версію дорогоцінного каміння

gem --version

Потім оновіть дорогоцінний камінь так:

• Запуск 1.8.x: завантажити 1.8.30
• Запуск 2.0.x: завантажити 2.0.15
• Запуск 2.2.x: завантажити 2.2.3

Завантажте файл у каталозі, на який згодом можна вказувати (наприклад, корінь вашого жорсткого диска C :)

Тепер, використовуючи командний рядок:

C:\>gem install --local C:\rubygems-update-1.8.30.gem
C:\>update_rubygems --no-ri --no-rdoc

Тепер установка пакета буде успішною без помилки підтвердження сертифікату SSL.

Більш детальна інструкція тут

Це працювало для мене:

• завантажити найновіший самоцвіт на https://rubygems.org/pages/download
• встановити дорогоцінний камінь за допомогою gem install --local [path to downloaded gem file]
• оновити дорогоцінні камені за допомогою update_rubygems
• перевірте, чи користуєтесь ви останньою версією дорогоцінних каменів gem --version

Мені довелося перевстановити openssl:

brew uninstall --force openssl
brew install openssl

Я нещодавно стикався з цим питанням і дотримувався кроків, викладених тут . Можливо, ви не вказуєте на правильний сертифікат OpenSSL. Після запуску:

rvm osx-ssl-certs status all
rvm osx-ssl-certs update all

і

export SSL_CERT_FILE=/etc/ssl/certs/ca-certificates.crt

пучок повний біг!

Завантажте rubygems-update-2.6.7.gem .

Тепер, використовуючи командний рядок:

C:\>gem install --local C:\rubygems-update-2.6.7.gem
C:\>update_rubygems --no-ri --no-rdoc

Після цього gem --versionслід повідомити про нову версію оновлення.

Тепер ви можете безпечно видалити дорогоцінний камінь для оновлення rubygems:

C:\>gem uninstall rubygems-update -x
Removing update_rubygems
Successfully uninstalled rubygems-update-2.6.7

Для зауваження, якщо ви захоплюєте дорогоцінні камені з джерела, якому SSL-сертифікат довіряє внутрішній орган сертифікації (або ви підключаєтесь до зовнішнього джерела через веб-проксі компанії з інспекцією SSL), вкажіть змінну SSL_CERT_FILE env до вашої ланцюжка сертифікатів . Це, швидше за все, просто потрібно експортувати ваш кореневий сертифікат із сховища сертифікатів (System Keychain на macOS) до доступного місця з вашої оболонки, тобто:

export SSL_CERT_FILE=~/RootCert.pem

Якщо ви використовуєте rails-assets

Якщо ви використовували https://rails-assets.org/для управління активами, відповіді вам не допоможуть. Навіть перетворення в httpне допоможе.

Найпростіше виправлення з допомогою цього джерела замість http://insecure.rails-assets.org. Про це згадувалося на їх домашній сторінці .

Єдине, що працювало для мене у застарілій системі Windows та версії ruby ​​1.9 - це завантажити файл cacert з http://guides.rubygems.org/ssl-certificate-update/

А потім запустіть команду нижче перед запуском пакету

bundle config --global ssl_ca_cert /path/to/file.pem