asset_sync / fog无法验证SSL证书

Question

我想使用asset_sync gem在本地编译我的Rails资产，然后将它们上传到我的S3存储桶。 但是，当我尝试编译并上传它们时，rake任务将中止，因为它无法验证SSL证书。

我花了3天的时间寻找解决此问题的解决方法，但没有任何解决方法。

发现rubyinstaller.org的构建的OpenSSL已损坏 ，但是即使我手动设置了SSL_CERT_FILE ，耙任务SSL_CERT_FILE失败，并出现相同的错误（即使我可以使用该设置在ruby中建立HTTPS连接）。

作品：

set SSL_CERT_FILE=C:\ruby\cacert_test\cacert.pem
ruby -ropen-uri -e 'puts open("https://www.google.com/accounts").read'

失败：

set SSL_CERT_FILE=C:\ruby\cacert_test\cacert.pem
bundle exec rake assets:precompile RAILS_ENV=production

系统：Win 8.1（x64）和ruby 2.1（x64）（来自rubyinstaller ）

错误日志：

Excon::Errors::SocketError: Unable to verify certificate, please set `Excon.defaults[:ssl_ca_path] = path_to_certs`, `ENV['SSL_CERT_DIR'] = path_to_certs`, `Excon.defaults[:ssl_ca_file] = path_to_file`, `ENV['SSL_CERT_FILE'] = path_to_file`, `Excon.defaults[:ssl_verify_callback] = callback` (see OpenSSL::SSL::SSLContext#verify_callback), or `Excon.defaults[:ssl_verify_peer] = false` (less secure).
OpenSSL::SSL::SSLError: SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed
...

有关：

• 无法验证证书-请设置'ENV ['SSL_CERT_FILE'] = path_to_file' ，

• 如何在Windows上解决“证书验证失败”？

Answer 1

好的，在这里找到了解决方法。

只需添加到config / initializers / asset_sync.rb：

require 'excon'
Excon.ssl_verify_peer = false

这不是最安全的事情，但是它可以满足我的目的。

如果将Excon.ssl_ca_path设置为OpenSSL CA目录，也许也可以使用。 我将尽快对其进行测试，并在发现后更新此答案。