[英]SSL Error When installing rubygems, Unable to pull data from 'https://rubygems.org/
我正在尝试做 Michael Hartl 教程。 当我尝试在我的 gemset 中安装 rails 3.2.14 时，出现以下问题：
$ gem 安装 rails -v 3.2.14
错误：找不到有效的 gem 'rails' (= 3.2.14)，原因如下：
无法从https://rubygems.org/下载数据 - SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed ( https://s3.amazonaws.com/production.s3.rubygems.org /specs.4.8.gz )
谷歌搜索后，我发现我可以使用非 SSL 源 rubygems，所以我运行了：
sudo gem sources -a http://rubygems.org
然后，当我再次尝试安装rails时，就成功了。 但是，我仍然遇到上述问题，但作为警告：
警告：无法从“ https://rubygems.org/ ”提取数据：SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed ( https://s3.amazonaws.com/production.s3 .rubygems.org/specs.4.8.gz ）
如何完全删除此警告/错误？
我正在使用以下内容：
确保您使用最新的 rvm：
rvm get stable
然后你可以做两件事：
更新证书：
rvm osx-ssl-certs update all更新 rubygems：
rvm rubygems latest查找证书路径：
cert_file=$(ruby -ropenssl -e 'puts OpenSSL::X509::DEFAULT_CERT_FILE')
生成证书：
security find-certificate -a -p /Library/Keychains/System.keychain > "$cert_file"
security find-certificate -a -p /System/Library/Keychains/SystemRootCertificates.keychain >> "$cert_file"
整个代码： https : //github.com/wayneeseguin/rvm/blob/master/scripts/functions/osx-ssl-certs
确保更新包ca-certificates 。 （在旧系统上它可能不可用 - 不要使用不再接收安全更新的旧系统）
用于 Windows 的Ruby 安装程序构建由Luis Lavena准备，证书路径将显示类似C:/Users/Luis/...更多详细信息，请查看https://github.com/oneclick/rubyinstaller/issues/249和这个答案https://stackoverflow.com/a/27298259/497756进行修复。
最新发现...
https://gist.github.com/luislavena/f064211759ee0f806c88
弄清楚把它粘在哪里
C:\>gem which rubygems
C:/Ruby21/lib/ruby/2.1.0/rubygems.rb
然后只需将 .pem 文件复制到 ../2.1.0/rubygems/ssl_certs/ 并继续您的业务。
转到链接http://rubygems.org/pages/download
如果要使用非 SSL 源，请尝试先删除 HTTPS 源，然后添加 HTTP 源：
sudo gem sources -r https://rubygems.org
sudo gem sources -a http://rubygems.org
更新：
正如 mpapis 所述，这应该仅用作临时解决方法。 如果您通过非 SSL 源访问 RubyGems，则可能存在一些安全问题。
一旦不再需要解决方法，您应该恢复 SSL 源：
sudo gem sources -r http://rubygems.org
sudo gem sources -a https://rubygems.org
在 Windows 上，您必须使用HTTP源来更新gem然后改回使用HTTPS 。
gem sources -r https://rubygems.org/
gem sources -a http://rubygems.org/
gem update --system
gem sources -r http://rubygems.org/
gem sources -a https://rubygems.org/
编辑：警告我不确定这是否安全。 有谁知道 ruby 包是否已签名？ 接受的答案看起来是更好的解决方案。
Rubygems.org 有一个指南，不仅解释了如何解决这个问题，还解释了为什么这么多人有这个问题： SSL 证书更新问题的原因是 rubygems.org 切换到更安全的 SSL 证书（SHA-2使用 256 位加密）。 rubygems 命令行工具捆绑了对正确证书的引用。 因此，无法使用旧版本的 rubygems 更新 rubygems 本身。 Rubygems 必须首先手动更新。
首先找出你有什么 rubygems：
rubygems –v
根据您使用的是 1.8.x、2.0.x 还是 2.2.x，您需要下载一个名为“rubygems-update-XYZgem”的更新 gem，其中 XYZ 是您需要的版本。 运行 1.8.x：下载： https : //github.com/rubygems/rubygems/releases/tag/v1.8.30运行 2.0.x：下载： https : //github.com/rubygems/rubygems/releases/tag/v2 .0.15运行 2.2.x：下载： https : //github.com/rubygems/rubygems/releases/tag/v2.2.3
安装更新 gem：
gem install –-local full_path_to_the_gem_file
运行更新 gem：
update_rubygems --no-ri --no-rdoc
检查 rubygems 是否已更新：
rubygems –v
卸载更新 gem：
gem uninstall rubygems-update -x
此时，您可能没问题。 但您可能没有新证书的最新公钥文件。 要做到这一点：
从https://rubygems.org/pages/download下载最新证书（当前为 AddTrustExternalCARoot-2048.pem）。 所有证书也位于： https : //github.com/rubygems/rubygems/tree/master/lib/rubygems/ssl_certs
找出把它放在哪里：
gem which rubygems
将此文件放在此位置的“rubygems\\ssl_certs”目录中。
根据rubygems commit ，证书被移动到更具体的目录。 因此，目前证书（AddTrustExternalCARoot-2048.pem）预计在以下路径lib/rubygems/ssl_certs/rubygems.org/AddTrustExternalCARoot-2048.pem
尝试使用 gem 的源网站，即 rubygems.org。 使用 http 而不是 https。 此方法不涉及任何工作，例如安装证书等。
例子 -
gem install typhoeus --source http://rubygems.org
这有效，但有一个警告。
gem 已安装，但文档不是因为证书错误。 这是我得到的错误
Parsing documentation for typhoeus-0.7.0 WARNING: Unable to pull
data from 'https://rubygems.org/': SSL_connect returned=1 errno=0
state=SSLv3 read server certificate B: certificate verify failed
(https://rubygems.org/latest_specs.4.8.gz)
运行gem update --system为我工作
今天我在 VirtualBox 上运行的 Ubuntu 虚拟机上发生了这个确切的错误。 我尝试了上面显示的大多数解决方案，然后才注意到我已经从一个非常旧的挂起状态恢复了，而且我的时钟已经关闭了很多天。
更新时钟立即解决了我的问题。 这是我在案例中使用的命令：
须藤服务 ntp 停止 && 须藤 ntpdate pool.ntp.org && 须藤服务 ntp 开始
只需使用自制软件卸载并重新安装 openssl 即可为我解决此问题。
brew uninstall --force openssl
brew install openssl
将cert.pem更新为 cURL 提供的最新文件： http : //curl.haxx.se/ca/cacert.pem
curl -o `ruby -ropenssl -e 'p OpenSSL::X509::DEFAULT_CERT_FILE' |tr -d \"` http://curl.haxx.se/ca/cacert.pem
如果您使用的是 Windows，请使用 Internet Explorer 打开https://rubygems.org/ 。
单击安全信息并导入证书。 底线是您的认证链已过时，您需要添加此新证书。 请记住，只要您可以将证书验证为可信，这就不构成安全违规。
可以使用 HTTP 而不是 HTTPS 自动下载 gems 的方法/单行：
printf -- '---\n:sources:\n- http://rubygems.org\n' | tee ~/.gemrc
就我而言，Ubuntu CA 证书已过时。 我通过运行修复它：
sudo update-ca-certificates
RubyGems（命令行工具）的特殊情况是它需要在其代码内部捆绑信任证书，这允许 RubyGems 与服务器建立连接，即使基本操作系统无法验证它们的身份。
直到几个月前，该证书由一个 CA 提供，但较新的证书由另一个 CA 提供。
因此，必须在证书切换之前更新 RubyGems 的现有安装，并留出足够的时间让更改传播（以及人们进行更新）
任何人都可以按照以下链接中给出的简单步骤找到他的解决方案
试试
gem update --system
希望它能解决问题。
我在尝试安装黄瓜 gem 时遇到了同样的问题。 但是我注意到 bundler gem 已经安装在 ruby 2.0 中。 我在项目文件夹中用所需的宝石创建了一个 Gemfile.rb 并按照以下步骤操作
安装了所有必需的 gem。
在“gem install”之前安装 CSWcacertificates
pkgutil -yi CSWcacertificates
如果您使用的 ruby 套件不是来自 OpenCSW，则您的 ruby 版本可能希望在其他地方找到证书文件。 在这种情况下，我只是将 OpenCSW 的 /etc/opt/csw/ssl/cert.pem 符号链接到预期的位置。
检查 ruby 期望在哪里找到它：
export cf=`ruby -ropenssl -e 'puts OpenSSL::X509::DEFAULT_CERT_FILE'` && echo $cf
然后，如果有差异，请链接：
ln -s /etc/opt/csw/ssl/cert.pem $cf && file $cf
或者像我这样的防火墙可能会阻止。 试试这个：
sudo gem install --http-proxy http://localhost:port cocoapods -V
对于 Windows 用户：
在可以访问 Internet 的测试机器上成功安装 Ruby 2.2.3（+ rubygems 2.5.1）后，当我在网络内的生产机器上安装 bundler 时出现此 SSL 错误。
由于我有网络访问限制，并且无法更改 SSL 访问的设置，并且根据错误消息，我执行了以下步骤以完成捆绑程序的安装（这可能听起来很疯狂，但它工作...）。
通过一台可以不受限制地访问互联网的机器，下载了以下文件：
我在内网服务器上添加了这些文件，保持上面链接的文件夹结构：
spec.4.8.gz 和 latest_specs.4.8.gz
bundler-1.11.2.gemspec.rz
bundler-1.11.2.gem
然后我添加了我的内网来访问 gem 源：
gem sources -a http://mydomain.com.br
我在安装后成功运行了“gem install bundler”，只需要删除我的 gem 内网：
gem sources -r http://mydomain.com.br
我希望这在任何类似的情况下都有用......
确保您已使用--disable-binary选项安装了 ruby，如果没有，请将其卸载并使用该选项重新安装。
更多信息在这里
作为一名 Windows 10 用户，我遵循了 Dheerendra 的回答，有一天它对我有用。 第二天，我又遇到了这个问题，他的修复没有奏效。 对我来说，修复是使用以下内容更新bundler ：
gem update bundler
我相信我的bundler版本已经有几个月的历史了。
答案不再有效。 由于我现在遇到了较旧的Windows ruby 的问题，因此我将发布答案。
当我想安装一个 activesupport gem 时：
gem in activesupport --version 5.1.6
ERROR: Could not find a valid gem 'activesupport' (= 5.1.6), here is why:
Unable to download data from https://rubygems.org/ - SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B
: certificate verify failed (https://api.rubygems.org/specs.4.8.gz)
以下步骤只需要从较新的 windows ruby 复制证书。 使用最新的 ruby（或至少 ruby 2.4.0 ）并执行以下操作：
从这些目录复制证书（根据您的需要进行调整）：
C:\\prg_sdk\\rubies\\Ruby-2.4\\lib\\ruby\\2.4.0\\rubygems\\ssl_certs\\rubygems.org
C:\\prg_sdk\\rubies\\Ruby-2.4\\lib\\ruby\\2.4.0\\rubygems\\ssl_certs\\index.rubygems.org
到目的地（再次根据您的需要进行调整）：
C:\\prg_sdk\\rubies\\Ruby231-p112-x64\\lib\\ruby\\2.3.0\\rubygems\\ssl_certs
从http://curl.haxx.se/ca/cacert.pem下载 cacert.pem 文件。 将此文件保存到 C:\\RailsInstaller\\cacert.pem。
现在通过设置 SSL_CERT_FILE 使 ruby 知道您的证书颁发机构包。 要在当前的命令提示符会话中进行设置，请键入：
设置 SSL_CERT_FILE=C:\\RailsInstaller\\cacert.pem
对于 Windows，我关注了https://gist.github.com/fnichol/867550 。 我不得不手动下载“cacert.pem”文件。 （转到https://curl.se/docs/caextract.html 。）将它放在任何文件夹中，不会从中删除或与之一起删除。
确保将其添加到系统环境变量中！！！
我是通过控制面板（选择用户帐户）完成的（在 Windows 10 中），其中有一个“更改我的环境变量”选项。 创建一个新变量并将值设置为路径和文件名！
var name SSL_CERT_FILE
var value C:\{your_dir}\cacert.pem
这将确保它在您每次需要时保持可见/可用（即，您打开的每个命令窗口）！
go 至rubygems并下载适合我的最新版本。 我正在使用 windows。
“无法从https://rubygems.org/下载数据”，因为“证书验证失败”
[英]“Unable to download data from https://rubygems.org/” because “certificate verify failed”
即使在Ubuntu 14.04上的gem更新系统之后也无法从https://rubygems.org/获取数据
[英]Unable to get data from https://rubygems.org/ even after gem update system on ubuntu 14.04
无法验证 https://rubygems.org/ 的 SSL 证书
[英]Could not verify the SSL certificate for https://rubygems.org/
Windows 7 64位：找不到有效的宝石'指南针'（> = 0），原因如下：无法从https://rubygems.org/下载数据
[英]Windows 7 64-bit: Could not find a valid gem 'compass' (>= 0), here is why: Unable to download data from https://rubygems.org/
捆绑安装无法从 https://rubygems.org/ 获取规范
[英]Bundle Install could not fetch specs from https://rubygems.org/
gem mongoid：无法从https://rubygems.org/获取规格
[英]gem mongoid : Could not fetch specs from https://rubygems.org/
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.