Ruby OpenSSL错误-缺少CA证书（谁是贾斯汀？）

Question

我正在编写一个小的实用程序脚本，该脚本使用Windows上的Ruby的Net :: HTTP模块通过HTTPS处理一些RESTful API。 我始终收到此错误：

C:/Ruby22-x64/lib/ruby/2.2.0/net/http.rb:923:in `connect': SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed (OpenSSL::SSL::SSLError)
    from C:/Ruby22-x64/lib/ruby/2.2.0/net/http.rb:923:in `block in connect'
    from C:/Ruby22-x64/lib/ruby/2.2.0/timeout.rb:74:in `timeout'
    from C:/Ruby22-x64/lib/ruby/2.2.0/net/http.rb:923:in `connect'
    from C:/Ruby22-x64/lib/ruby/2.2.0/net/http.rb:863:in `do_start'
    from C:/Ruby22-x64/lib/ruby/2.2.0/net/http.rb:852:in `start'
    from C:/Ruby22-x64/lib/ruby/2.2.0/net/http.rb:1375:in `request'

根据这篇文章，我缺少默认的CA证书。 我运行了他的“ ssl doctor”脚本，它给出了以下诊断信息：

C:\Users\Megaflux\Documents\GitHub\Github_Backup> ruby doctor.rb
C:/Ruby22-x64/bin/ruby (2.2.2-p95)
OpenSSL 1.0.1l 15 Jan 2015: C:/Users/Justin/Projects/knap-build/var/knapsack/software/x64-windows/openssl/1.0.1l/ssl
SSL_CERT_DIR=""
SSL_CERT_FILE=""

HEAD https://status.github.com:443
OpenSSL::SSL::SSLError: SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed

The server presented a certificate that could not be verified:
  subject: /C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert SHA2 High Assurance Server CA
  issuer: /C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert High Assurance EV Root CA
  error code 20: unable to get local issuer certificate

Possible causes:
  `C:/Users/Justin/Projects/knap-build/var/knapsack/software/x64-windows/openssl/1.0.1l/ssl/cert.pem' does not exist
  `C:/Users/Justin/Projects/knap-build/var/knapsack/software/x64-windows/openssl/1.0.1l/ssl/certs/' is empty

我可以下载一些根CA证书并将其安装在该目录中，这并不难。 但是贾斯汀是谁？ 我的计算机上没有该用户，所以我不必创建那些文件夹。 有谁知道如何更改默认的SSL证书目录？

非常感谢。

编辑：为了完整起见，我将在此处生成错误的脚本

require 'open-uri'
open("https://www.google.com/") {|f|
   f.each_line {|line| p line}
}

Answer 1

RubyInstaller问题＃153

具有个人硬编码路径的OpenSSL :: X509 :: DEFAULT_CERT_FILE

问题是OpenSSL具有硬编码的值。 搜索已解决的问题以及RubyInstaller组，将不时看到这种情况。

OpenSSL需要修复，但尚未针对OpenSSL提出解决此问题的补丁程序。 参见oneclick / ruby​​installer＃47

cert.pem已由RubyGems提供，并且已包含在内，请在此处查看：

https://github.com/ruby/ruby/tree/ruby_2_0_0/lib/rubygems/ssl_certs

这是Ruby的一部分，因此是RubyInstaller发行版。

RubyGems能够从rubygems.org安装gem，但是，就像您在Bundler问题中指出的那样，您需要其他CA的列表，因此可以连接到私有/自定义RubyGems服务器。

为此，您需要设置指向CA certs文件的SSL_CERT_FILE环境变量。

请参阅oneclick / ruby​​installer＃86和oneclick / ruby​​installer＃148

tl; dr：Justin是编译您的OpenSSL二进制文件的人。