我使用Authlogic-Connect第三方登录。在运行适当的迁移后，Twitter/谷歌/yahoo登录似乎工作正常，但facebook登录抛出异常:
SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed
开发日志显示
OpenSSL::SSL::SSLError (SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed):
app/controllers/users_controller.rb:37:in `update'
请建议. .
当前回答
这对我很管用。如果你使用rvm和brew:
rvm remove 1.9.3
brew install openssl
rvm install 1.9.3 --with-openssl-dir=`brew --prefix openssl`
其他回答
虽然知道这是一个相当蹩脚的解决方案，但我仍然分享这一点，因为回答这里的人似乎很少使用Windows，我认为一些Windows用户(包括我)会喜欢一个简单而直观的方法。
require 'openssl'
puts OpenSSL::X509::DEFAULT_CERT_FILE
这将告诉您的openssl在哪里查找证书文件。我的名字不是Luis，而是C:/Users/Luis/Code/luislavena/ backup -build/var/knapsack/software/x86-windows/openssl/1.0.0l/ssl/cert.pem。根据各自的环境，路径可能不同(例如，打开背包而不是luislavena)。
即使在设置SSL_CERT_FILE=C:\foo\bar\baz\cert后，路径也没有改变。Pem通过控制台，所以…我在本地磁盘中创建了c:\ users \luis \ code \luislavena\背包-build\var\背包\software\x86-windows\openssl\1.0.0l\ssl目录，并将一个证书文件放入其中。
虽然很蹩脚，但这肯定会奏效。
Ruby找不到任何可以信任的根证书。
看看这篇博客文章的解决方案:“Ruby 1.9和SSL错误”。
解决方案是安装curl-ca-bundle端口，其中包含Firefox使用的相同根证书: Sudo端口安装curl-ca-bundle 并告诉你的HTTPS对象使用它: https。Ca_file = '/opt/local/share/curl/curl-ca-bundle.crt' 注意，如果你想让你的代码在Ubuntu上运行，你需要设置ca_path属性，使用默认的证书位置/etc/ssl/certs.
对我来说最直接的答案是
sudo apt-get install openssl ca-certificates
瞧! !
如果你在OS X上使用RVM，你可能需要运行这个:
rvm osx-ssl-certs update all
更多信息请访问:http://rvm.io/support/fixing-broken-ssl-certificates
完整的解释如下:https://github.com/wayneeseguin/rvm/blob/master/help/osx-ssl-certs.md
更新
在Ruby 2.2上，你可能需要从源代码重新安装Ruby来解决这个问题。以下是如何(将2.2.3替换为Ruby版本):
rvm reinstall 2.2.3 --disable-binary
感谢https://stackoverflow.com/a/32363597/4353和伊恩·康纳。
以下是如何在Windows上修复它:https://gist.github.com/867550(由Fletcher Nichol创建)
摘录:
手工方式(无聊) 下载cacert。来自http://curl.haxx.se/ca/cacert.pem的Pem文件。将文件保存到C:\RailsInstaller\cacert.pem。 现在，通过设置SSL_CERT_FILE，让ruby知道您的证书颁发机构包。要在当前命令提示符会话中设置此选项，输入: 设置SSL_CERT_FILE = C: \ RailsInstaller \ cacert.pem 要使此设置为永久设置，请在控制面板中添加此设置。
