l'installation du bundle échoue avec une erreur de vérification du certificat SSL

Lorsque bundle installj'exécute mon projet Rails 3 sur Centos 5.5, il échoue avec une erreur:

Gem::RemoteFetcher::FetchError: SSL_connect returned=1 errno=0 state=SSLv3 
read server certificate B: certificate verify failed 
(https://bb-m.rubygems.org/gems/multi_json-1.3.2.gem)
An error occured while installing multi_json (1.3.2), and Bundler cannot continue.
Make sure that `gem install multi_json -v '1.3.2'` succeeds before bundling.

Lorsque j'essaie d'installer la gemme manuellement (par gem install multi_json -v '1.3.2'), cela fonctionne. Le même problème se produit avec plusieurs autres gemmes. J'utilise RVM (1.12.3), ruby ​​1.9.2, bundler 1.1.3.

Comment le réparer?

Mettre à jour

Maintenant que j'ai du karma qui est suffisamment extrait de cette réponse, tout le monde devrait savoir que cela aurait dû être corrigé.

re: via Ownatik à nouveau, l' installation du bundle échoue avec une erreur de vérification du certificat SSL

gem update --system

Ma réponse est toujours correcte et laissée ci-dessous pour référence si cela ne fonctionne pas pour vous.

Honnêtement, la meilleure solution temporaire est de

[...] utilisez la version non ssl de rubygems dans votre gemfile comme solution de contournement temporaire.

via l'utilisateur Ownatik

ce qu'ils signifient est en haut du Gemfilechangement de répertoire d'application dans vos rails

source 'https://rubygems.org'

à

source 'http://rubygems.org'

notez que la deuxième version est http au lieu de http s

Remplacez la source gem ssl par non-ssl comme solution temporaire:

• gem sources -r https://rubygems.org/
• gem sources -a http://rubygems.org/

La raison en est les vieux rubygèmes. Vous devez d'abord mettre à jour la partie système en utilisant une source non SSL:

gem update --system --source http://rubygems.org/ (mise à jour temporaire de la partie système à l'aide d'une connexion non SSL).

Vous êtes maintenant prêt à utiliser gem update.

Si vous êtes sur un Mac et utilisez une version récente de RVM (~ 1.20), la commande suivante a fonctionné pour moi.

rvm osx-ssl-certs update

Ce problème devrait maintenant être résolu. Mettez à jour rubygems ( gem update --system), assurez-vous que openssl est à la dernière version de votre système d'exploitation, ou essayez ces conseils qui ne fonctionnent toujours pas: http://railsapps.github.com/openssl-certificate-verify-failed.html

Solution temporaire (comme fait allusion à Ownatik):

Créez ou modifiez un fichier appelé .gemrc dans votre chemin d’accueil, y compris la ligne :ssl_verify_mode: 0

Cela empêchera le bundler de vérifier les certificats SSL des gemmes lorsqu'il essaie de les installer.

Pour les appareils * nix, 'home path' signifie ~/.gemrc. Vous pouvez également créer /etc/gemrcsi vous préférez. Pour Windows XP, «chemin d’accueil» signifie c:\Documents and Settings\All Users\Application Data\gemrc. Pour Windows 7,C:\ProgramData\gemrc

Sur windows7, vous pouvez télécharger le fichier cacert.pem à partir d' ici et définir la variable d'environnement SSL_CERT_FILE sur le chemin où vous stockez le certificat, par exemple

SET SSL_CERT_FILE="C:\users\<username>\cacert.pem"

ou vous pouvez définir la variable dans votre script comme ceci ENV['SSL_CERT_FILE']="C:/users/<username>/cacert.pem"

Remplacez <username> par votre propre nom d'utilisateur.

La vraie solution à ce problème, si vous utilisez RVM:

1. Mettre à jour les rubygèmes: gem update --system
2. Utilisez RVM pour actualiser les certificats SSL: rvm osx-ssl-certs update all

Astuce chapeau à cette astuce sur le projet RailsApps !

Vous pouvez télécharger une liste de certificats CA sur le site Web de curl à l'adresse http://curl.haxx.se/ca/cacert.pem

Définissez ensuite la variable d'environnement SSL_CERT_FILE pour indiquer à Ruby de l'utiliser. Par exemple, sous Linux:

$ SSL_CERT_FILE=~/cacert.pem bundle install

(Référence: https://gist.github.com/fnichol/867550 )

Pour ceux d'entre vous qui ont installé ruby ​​via RVM et qui veulent une solution rapide (préférant ne pas lire à la demande de Bruno), essayez ceci:

rvm remove 1.9.x (or whatever version of ruby you are using)
rvm pkg install openssl
rvm install 1.9.2 --with-openssl-dir=$rvm_path/usr

Pour plus de détails, voici le lien où j'ai trouvé la solution.

http://railsapps.github.com/openssl-certificate-verify-failed.html

BTW, je n'ai pas eu à toucher mes certificats sur Ubuntu.

Mieux encore, ce n'est pas une solution de contournement. Il téléchargera des gemmes via SSL et échouera s'il y a un problème comme un homme au milieu de l'attaque, ce qui est bien mieux que de simplement désactiver la sécurité.

Cela a été corrigé

http://guides.rubygems.org/ssl-certificate-update/

Maintenant que RubyGems 2.6.x est sorti, vous pouvez mettre à jour manuellement vers cette version.

Téléchargez https://rubygems.org/downloads/rubygems-update-2.6.7.gem

Veuillez télécharger le fichier dans un répertoire que vous pourrez indiquer ultérieurement (par exemple, la racine de votre disque dur C :)

Maintenant, en utilisant votre invite de commande:

C:\>gem install --local C:\rubygems-update-2.6.7.gem
C:\>update_rubygems --no-ri --no-rdoc

Après cela, gem --version devrait signaler la nouvelle version de mise à jour.

Vous pouvez maintenant désinstaller en toute sécurité rubygems-update gem:

C:\>gem uninstall rubygems-update -x

Instruction de copier-coller simple donnée ici à propos du fichier .pem

https://gist.github.com/luislavena/f064211759ee0f806c88

Échec de la vérification du certificat

Si vous avez lu les sections précédentes, vous saurez ce que cela signifie (et honte> si vous ne l'avez pas fait).

Nous devons télécharger AddTrustExternalCARoot-2048.pem . Ouvrez une invite de commande et saisissez:

C:> gem qui rubygems C: /Ruby21/lib/ruby/2.1.0/rubygems.rb Maintenant, localisons ce répertoire. Dans la même fenêtre, entrez la partie du chemin jusqu'à l'extension de fichier, mais en utilisant des barres obliques inverses à la place:

C:> démarrer C: \ Ruby21 \ lib \ ruby ​​\ 2.1.0 \ rubygems Cela ouvrira une fenêtre Explorer dans le répertoire que nous avons indiqué.

Étape 3: copier un nouveau certificat de confiance

Maintenant, localisez le répertoire ssl_certs et copiez le fichier .pem obtenu à partir de l'étape précédente à l'intérieur.

Il sera répertorié avec d'autres fichiers comme GeoTrustGlobalCA.pem.

même problème mais avec un bijou différent ici:

Gem::RemoteFetcher::FetchError: SSL_connect returned=1 errno=0 state=SSLv3 
read server certificate B: certificate verify failed 
(https://bb-m.rubygems.org/gems/builder-3.0.0.gem)
An error occured while installing builder (3.0.0), and Bundler cannot continue.
Make sure that `gem install builder -v '3.0.0'` succeeds before bundling.

solution temporaire: gem install builder -v '3.0.0'permet de continuerbundle install

La solution la plus simple:

rvm pkg install openssl
rvm reinstall all --force

Voila!

Voici comment résoudre ce problème sous Windows:

téléchargez le fichier .perm puis définissez SSL_CERT_FILE dans l'invite de commande

https://gist.github.com/fnichol/867550

Ma solution permanente pour Windows:

1. Télécharger le CACert , sauf que C:\ruby\ssl_certs\GlobalSignRootCA.pemde http://guides.rubygems.org/ssl-certificate-update/

2. Créer une variable système nommée " SSL_CERT_FILE ", définie sur C:\ruby\ssl_certs\GlobalSignRootCA.pem.

3. Réessayez gem install bundler::

C:\gem sources
*** CURRENT SOURCES ***
https://rubygems.org/

C:\gem install bundler
Fetching: bundler-1.13.5.gem (100%)
Successfully installed bundler-1.13.5
1 gem installed

Je reçois une erreur légèrement différente, bien que peut-être liée, sur Ubuntu 12.04:

Gem::RemoteFetcher::FetchError: SSL_connect returned=1 errno=0 state=unknown state: sslv3 alert handshake failure (https://d2chzxaqi4y7f8.cloudfront.net/gems/activesupport-3.2.3.gem)
An error occured while installing activesupport (3.2.3), and Bundler cannot continue.
Make sure that `gem install activesupport -v '3.2.3'` succeeds before bundling.

Ça arrive quand je cours bundle installavecsource 'https://rubygems.org' un Gemfile.

Il s'agit d'un problème avec OpenSSL sur Ubuntu 12.04. Voir le numéro 319 de Rubygems .

Pour résoudre ce problème, exécutez apt-get update && apt-get upgradesur Ubuntu 12.04 pour mettre à niveau votre OpenSSL.

J'ai pu retracer cela au fait que les binaires qui rvm téléchargements ne jouent pas bien avec OpenSSL d'OS X, qui est ancien et n'est plus utilisé par le système d'exploitation.

La solution pour moi était de forcer la compilation lors de l'installation de Ruby via rvm:

rvm reinstall --disable-binary 2.2

Merci à @ Alexander.Iljushkin pour:

gem update --system --source http://rubygems.org/

Après l'échec de ce bundler, la solution était:

gem install bundler

J'obtenais une erreur similaire. Voici comment j'ai résolu ceci: dans votre répertoire de chemin, recherchez Gemfile. Modifiez la source dans le gemfile sur http au lieu de https et enregistrez-la. Cela pourrait installer le bundler sans le problème de certificat SSL.l

Pour la machine Windows, vérifiez votre version gem avec

gem --version

Ensuite, mettez à jour votre gem comme suit:

• Running 1.8.x: télécharger 1.8.30
• Running 2.0.x: télécharger 2.0.15
• Exécuter 2.2.x: télécharger 2.2.3

Veuillez télécharger le fichier dans un répertoire que vous pourrez indiquer ultérieurement (par exemple, la racine de votre disque dur C :)

Maintenant, en utilisant votre invite de commande:

C:\>gem install --local C:\rubygems-update-1.8.30.gem
C:\>update_rubygems --no-ri --no-rdoc

Maintenant, l'installation du bundle réussira sans erreur de vérification du certificat SSL.

Des instructions plus détaillées sont ici

Cela a fonctionné pour moi:

• téléchargez la dernière gemme sur https://rubygems.org/pages/download
• installez la gemme avec gem install --local [path to downloaded gem file]
• mettre à jour les gemmes avec update_rubygems
• vérifiez que vous êtes sur la dernière version de gem avec gem --version

J'ai dû réinstaller openssl:

brew uninstall --force openssl
brew install openssl

J'ai récemment été confronté à ce problème et j'ai suivi les étapes décrites ici . Il est possible que vous ne pointiez pas vers le bon certificat OpenSSL. Après l'exécution:

rvm osx-ssl-certs status all
rvm osx-ssl-certs update all

et

export SSL_CERT_FILE=/etc/ssl/certs/ca-certificates.crt

le bundle complet a couru!

Télécharger rubygems-update-2.6.7.gem .

Maintenant, en utilisant votre invite de commande:

C:\>gem install --local C:\rubygems-update-2.6.7.gem
C:\>update_rubygems --no-ri --no-rdoc

Après cela, gem --versiondevrait signaler la nouvelle version de mise à jour.

Vous pouvez maintenant désinstaller en toute sécurité rubygems-update gem:

C:\>gem uninstall rubygems-update -x
Removing update_rubygems
Successfully uninstalled rubygems-update-2.6.7

Pour noter, si vous récupérez des gemmes d'une source à laquelle le certificat SSL est approuvé par une autorité de certification interne (ou si vous vous connectez à une source externe via un proxy Web d'entreprise avec inspection SSL), pointez votre variable env SSL_CERT_FILE vers votre chaîne de certificats . Cela nécessite probablement d'exporter votre certificat racine de votre magasin de certificats (trousseau système sur macOS) vers un emplacement accessible à partir de votre shell, à savoir:

export SSL_CERT_FILE=~/RootCert.pem

Si vous utilisez rails-assets

Si vous utilisiez https://rails-assets.org/pour gérer vos actifs, aucune réponse ne vous aidera. Même la conversion en httpn'aidera pas.

La solution la plus simple utilise à la place de cette source, http://insecure.rails-assets.org. Cela a été mentionné dans leur page d'accueil .

La seule chose qui a fonctionné pour moi sur le système Windows hérité et la version Ruby 1.9 est le téléchargement du fichier cacert depuis http://guides.rubygems.org/ssl-certificate-update/

Et puis exécuter la commande ci-dessous avant d'exécuter l'installation du bundle

bundle config --global ssl_ca_cert /path/to/file.pem