SSL sertifikası doğrulama hatası ile paket yüklemesi başarısız oluyor

bundle installCentos 5.5'te Rails 3 projem için çalıştırdığımda bir hata ile başarısız oluyor:

Gem::RemoteFetcher::FetchError: SSL_connect returned=1 errno=0 state=SSLv3 
read server certificate B: certificate verify failed 
(https://bb-m.rubygems.org/gems/multi_json-1.3.2.gem)
An error occured while installing multi_json (1.3.2), and Bundler cannot continue.
Make sure that `gem install multi_json -v '1.3.2'` succeeds before bundling.

Gem elle yüklemeye çalıştığımda (tarafından gem install multi_json -v '1.3.2') çalışır. Aynı sorun diğer birkaç mücevherde de görülür. RVM (1.12.3), yakut 1.9.2, paket 1.1.3 kullanıyorum.

Nasıl düzeltebilirim?

Güncelleme

Şimdi bu cevaptan yeterince mayınlı olduğum için karma olduğumu herkesin bilmesi gerektiğini bilmeliyim.

re: Ownatik üzerinden tekrar paket kurulumu SSL sertifikası doğrulama hatası ile başarısız oluyor

gem update --system

Cevabım hala doğru ve bu sizin için çalışmıyorsa referans için aşağıda bırakılmıştır.

Dürüst olmak gerekirse en iyi geçici çözüm

[...] geçici bir çözüm olarak gemfile içinde rubygems olmayan ssl sürümünü kullanın.

kullanıcı Ownatik üzerinden

ne demek onlar Gemfileraylar uygulama dizini değişiklik üstünde

source 'https://rubygems.org'

için

source 'http://rubygems.org'

Not ikinci versiyonu olduğunu http yerine http ler

Geçici çözüm olarak SSL taş kaynağını SSL olmayan ile değiştirin:

• mücevher kaynakları -r https://rubygems.org/
• mücevher kaynakları -a http://rubygems.org/

Nedeni eski rubygems. Sistem parçasını önce ssl olmayan bir kaynak kullanarak güncellemeniz gerekir:

gem update --system --source http://rubygems.org/ (sistem bağlantısını ssl olmayan bir bağlantı kullanarak geçici olarak güncelleme).

Artık kullanıma hazırsınız gem update.

Mac kullanıyorsanız ve RVM'nin yeni bir sürümünü kullanıyorsanız (~ 1.20), aşağıdaki komut benim için çalıştı.

rvm osx-ssl-certs update

Bu sorunun düzeltilmesi gerekiyor. Rubygems'i ( gem update --system) güncelleyin, openssl'nin işletim sisteminizde en son sürümde olduğundan emin olun veya hala çalışmadığına ilişkin şu ipuçlarını deneyin: http://railsapps.github.com/openssl-certificate-verify-failed.html

Geçici çözüm (Ownatik tarafından belirtildiği gibi):

Satır da dahil olmak üzere ana yolunuzda .gemrc adlı bir dosya oluşturun veya değiştirin :ssl_verify_mode: 0

Bu, paketleyicinin yüklemeye çalışırken değerli taşların SSL sertifikalarını kontrol etmesini önleyecektir.

* Nix cihazlar için 'ana yol' anlamına gelir ~/.gemrc. İsterseniz de oluşturabilirsiniz /etc/gemrc. Windows XP için 'ana yol' anlamına gelir c:\Documents and Settings\All Users\Application Data\gemrc. Windows 7 için,C:\ProgramData\gemrc

Eğer gelen cacert.pem dosyayı indirebilirsiniz windows7 üzerinde burada sertifika örneğin saklamak yoluna environementvariable SSL_CERT_FILE ve set

SET SSL_CERT_FILE="C:\users\<username>\cacert.pem"

veya betiğinizdeki değişkeni şöyle ayarlayabilirsiniz ENV['SSL_CERT_FILE']="C:/users/<username>/cacert.pem"

<Kullanıcıadı> yerine kendi kullanıcı adınızı yazın.

RVM kullanıyorsanız, bu sorunun gerçek çözümü:

1. Güncelleme rubygems: gem update --system
2. SSL sertifikalarını yenilemek için RVM'yi kullanın: rvm osx-ssl-certs update all

RailsApps projesinde bu ipucuna şapka ucu !

CA sertifikalarının bir listesini curl'un web sitesinden indirebilirsiniz: http://curl.haxx.se/ca/cacert.pem adresindeki

Ardından, SSL_CERT_FILE ortam değişkenini Ruby'ye kullanmasını söyleyecek şekilde ayarlayın. Örneğin, Linux'ta:

$ SSL_CERT_FILE=~/cacert.pem bundle install

(Referans: https://gist.github.com/fnichol/867550 )

RVM aracılığıyla yakut yüklü olan ve hızlı bir düzeltme isteyen (Bruno'nun isteğine göre okumamayı tercih eden) olanlar için şunu deneyin:

rvm remove 1.9.x (or whatever version of ruby you are using)
rvm pkg install openssl
rvm install 1.9.2 --with-openssl-dir=$rvm_path/usr

Daha fazla ayrıntı için, çözümü bulduğum bağlantı.

http://railsapps.github.com/openssl-certificate-verify-failed.html

BTW, Ubuntu'daki sertifikalarıma dokunmak zorunda kalmadım.

En iyisi, bu bir çözüm değil. SSL aracılığıyla mücevherleri indirecek ve orta saldırıda bir adam gibi bir güvenlik varsa, sadece güvenliği kapatmaktan daha iyi olacaktır.

Bu giderildi

http://guides.rubygems.org/ssl-certificate-update/

Artık RubyGems 2.6.x kullanıma sunulduğundan, bu sürüme manuel olarak güncelleyebilirsiniz.

Https://rubygems.org/downloads/rubygems-update-2.6.7.gem indir

Lütfen dosyayı daha sonra işaret edebileceğiniz bir dizine indirin (örn. Sabit disk C'nin kökü :)

Şimdi Komut İsteminizi kullanarak:

C:\>gem install --local C:\rubygems-update-2.6.7.gem
C:\>update_rubygems --no-ri --no-rdoc

Bundan sonra, gem --version yeni güncelleme sürümünü rapor etmelidir.

Artık rubygems-update gem'i güvenle kaldırabilirsiniz:

C:\>gem uninstall rubygems-update -x

.Pem dosyası hakkında burada verilen basit kopyalama yapıştırma talimatı

https://gist.github.com/luislavena/f064211759ee0f806c88

Sertifika doğrulaması başarısız oldu

Önceki bölümleri okuduysanız, bunun ne anlama geldiğini bileceksiniz (ve eğer yapmadıysanız utanç>).

AddTrustExternalCARoot-2048.pem dosyasını indirmemiz gerekiyor . Bir Komut İstemi açın ve şunu yazın:

C:> rubygems olan mücevher C: /Ruby21/lib/ruby/2.1.0/rubygems.rb Şimdi bu dizini bulalım. Aynı pencereden, yol parçasını dosya uzantısına kadar girin, bunun yerine ters eğik çizgiler kullanın:

C:> başlat C: \ Ruby21 \ lib \ ruby ​​\ 2.1.0 \ rubygems Bu, belirttiğimiz dizinin içinde bir Explorer penceresi açacaktır.

3. Adım: Yeni güven sertifikasını kopyalayın

Şimdi, ssl_certs dizinini bulun ve içindeki önceki adımdan elde ettiğimiz .pem dosyasını kopyalayın.

GeoTrustGlobalCA.pem gibi diğer dosyalarla listelenir.

aynı sorun ama burada farklı gem ile:

Gem::RemoteFetcher::FetchError: SSL_connect returned=1 errno=0 state=SSLv3 
read server certificate B: certificate verify failed 
(https://bb-m.rubygems.org/gems/builder-3.0.0.gem)
An error occured while installing builder (3.0.0), and Bundler cannot continue.
Make sure that `gem install builder -v '3.0.0'` succeeds before bundling.

geçici çözüm: gem install builder -v '3.0.0'devam etmeyi mümkün kılarbundle install

En basit çözüm:

rvm pkg install openssl
rvm reinstall all --force

İşte bu kadar!

Bu sorunu Windows'ta nasıl düzeltirsiniz:

.perm dosyasını indirip komut isteminde SSL_CERT_FILE ayarını yapın

https://gist.github.com/fnichol/867550

Windows için kalıcı düzeltmem:

1. İndir cacert olarak kaydetme, C:\ruby\ssl_certs\GlobalSignRootCA.pemgelen http://guides.rubygems.org/ssl-certificate-update/

2. " SSL_CERT_FILE " adlı bir sistem değişkeni oluşturun C:\ruby\ssl_certs\GlobalSignRootCA.pem.

3. Tekrar deneyin gem install bundler::

C:\gem sources
*** CURRENT SOURCES ***
https://rubygems.org/

C:\gem install bundler
Fetching: bundler-1.13.5.gem (100%)
Successfully installed bundler-1.13.5
1 gem installed

Ubuntu 12.04'te belki de olsa biraz farklı bir hata alıyorum:

Gem::RemoteFetcher::FetchError: SSL_connect returned=1 errno=0 state=unknown state: sslv3 alert handshake failure (https://d2chzxaqi4y7f8.cloudfront.net/gems/activesupport-3.2.3.gem)
An error occured while installing activesupport (3.2.3), and Bundler cannot continue.
Make sure that `gem install activesupport -v '3.2.3'` succeeds before bundling.

Ben çalıştırdığınızda bu olur bundle installile source 'https://rubygems.org'bir Gemfile içinde.

Bu Ubuntu 12.04'te OpenSSL ile ilgili bir sorundur. Bkz. Rubygems sayı # 319 .

Bunu düzeltmek apt-get update && apt-get upgradeiçin OpenSSL'nizi yükseltmek üzere Ubuntu 12.04 üzerinde çalıştırın .

rvmİndirilen ikili dosyaların OS X'in eski ve artık işletim sistemi tarafından kullanılmayan OpenSSL ile iyi oynamamasına kadar bunu izleyebildim .

Benim için çözüm Ruby'yi kurarken derlemeyi zorlamaktı rvm:

rvm reinstall --disable-binary 2.2

Şunun için teşekkürler: @ Alexander.Iljushkin:

gem update --system --source http://rubygems.org/

Bu paketleyici hala başarısız olduktan ve çözümün ardından:

gem install bundler

Benzer bir hata alıyordum. Bunu şu şekilde çözdüm: Yol dizininizde Gemfile olup olmadığını kontrol edin. Gemfile içindeki kaynağı https yerine http olarak düzenleyin ve kaydedin. Bu, SSL sertifikası sorunu olmadan paketleyiciyi yükleyebilir. L

Windows makine için mücevher sürümünüzü

gem --version

Sonra geminizi aşağıdaki gibi güncelleyin:

• 1.8.x Koşu: 1.8.30'u İndirin
• 2.0.x Koşu: 2.0.15 indir
• 2.2.x Koşu: 2.2.3 indir

Lütfen dosyayı daha sonra işaret edebileceğiniz bir dizine indirin (örn. Sabit sürücünüzün kökü C :)

Şimdi Komut İsteminizi kullanarak:

C:\>gem install --local C:\rubygems-update-1.8.30.gem
C:\>update_rubygems --no-ri --no-rdoc

Şimdi, paket yüklemesi SSL sertifikası doğrulama hatası olmadan başarılı olacaktır.

Daha ayrıntılı talimat burada

Bu benim için çalıştı:

• https://rubygems.org/pages/download adresinden en son mücevherleri indirin
• mücevheri yüklemek gem install --local [path to downloaded gem file]
• taşlar ile güncellemek update_rubygems
• en son mücevher sürümünde olduğunuzu kontrol edin gem --version

Openssl yeniden yüklemek zorunda kaldı:

brew uninstall --force openssl
brew install openssl

Kısa süre önce bu sorunla karşı karşıya kaldım ve burada özetlenen adımları takip ettim . Doğru OpenSSL sertifikasını işaret etmeme şansınız olabilir. Koşu sonrası:

rvm osx-ssl-certs status all
rvm osx-ssl-certs update all

ve

export SSL_CERT_FILE=/etc/ssl/certs/ca-certificates.crt

paket tamamlandı!

İndir rubygems-update-2.6.7.gem .

Şimdi Komut İsteminizi kullanarak:

C:\>gem install --local C:\rubygems-update-2.6.7.gem
C:\>update_rubygems --no-ri --no-rdoc

Bundan sonra, gem --version , yeni güncelleme sürümünü rapor etmelidir.

Artık rubygems-update gem'i güvenle kaldırabilirsiniz:

C:\>gem uninstall rubygems-update -x
Removing update_rubygems
Successfully uninstalled rubygems-update-2.6.7

SSL sertifikasının dahili bir sertifika yetkilisi tarafından güvendiği bir kaynaktan değerli taşlar alıyorsanız (veya harici bir kaynağa SSL denetimi ile bir şirket web proxy'si üzerinden bağlanıyorsanız), SSL_CERT_FILE env değişkeninizi sertifika zincirinize yönlendirin. . Bu büyük olasılıkla kök sertifikanızı sertifika deponuzdan (macOS'taki Sistem Anahtarlık) kabuğunuzdan erişilebilir bir konuma aktarmanızı gerektirir;

export SSL_CERT_FILE=~/RootCert.pem

Kullanıyorsanız rails-assets

https://rails-assets.org/Varlıklarınızı yönetmek için kullanıyorsanız , hiçbir yanıt size yardımcı olmaz. Dönüştürmek bile httpyardımcı olmaz.

En basit düzeltme bunun yerine bu kaynağı kullanmaktır http://insecure.rails-assets.org. Bu, ana sayfasında belirtildi .

Eski windows sistemi ve ruby ​​1.9 sürümünde benim için çalışan tek şey cacert dosyasını http://guides.rubygems.org/ssl-certificate-update/ adresinden

Ve sonra paket yüklemesini çalıştırmadan önce komutun altında çalışıyor

bundle config --global ssl_ca_cert /path/to/file.pem