SSL_connect returned=1 errno=0 state=SSLv3读服务器证书B:证书验证失败

我使用Authlogic-Connect第三方登录。在运行适当的迁移后，Twitter/谷歌/yahoo登录似乎工作正常，但facebook登录抛出异常:

SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed

开发日志显示

OpenSSL::SSL::SSLError (SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed):
  app/controllers/users_controller.rb:37:in `update'

请建议. .

当前回答

只是因为对我有用的说明略有不同，我想我补充一下我的意见:

我在OS X Lion和使用macports和rvm

我安装了curl-ca-bundle:

sudo port install curl-ca-bundle

然后我调整了我的omniauth配置如下:

Rails.application.config.middleware.use OmniAuth::Builder do
  provider :google_oauth2, APP_CONFIG['CONSUMER_KEY'], APP_CONFIG['CONSUMER_SECRET'],
           :scope => 'https://www.google.com/m8/feeds https://www.googleapis.com/auth/userinfo.profile',
           :ssl => {:ca_path => "/share/curl/curl-ca-bundle.crt"}
end

2012-03-24 16:59:07

其他回答

如果您在Leopard上有特别的问题，以下是我所做的帮助。

我的证书已经旧了，需要更新。我下载了这个:

http://curl.haxx.se/ca/cacert.pem

然后替换了我在Leopard上找到的证书

/usr/share/curl/curl-ca-bundle.crt

重新加载正在访问它的任何东西，你应该很好!

2011-08-25 03:35:43

添加gem 'certified'， '~> 1.0'到我的Gemfile和运行bundle解决了我的这个问题。

2016-03-19 15:07:38

Ruby找不到任何可以信任的根证书。

看看这篇博客文章的解决方案:“Ruby 1.9和SSL错误”。

解决方案是安装curl-ca-bundle端口，其中包含Firefox使用的相同根证书: Sudo端口安装curl-ca-bundle 并告诉你的HTTPS对象使用它: https。Ca_file = '/opt/local/share/curl/curl-ca-bundle.crt' 注意，如果你想让你的代码在Ubuntu上运行，你需要设置ca_path属性，使用默认的证书位置/etc/ssl/certs.

2010-12-31 06:48:30

只需运行certification -update可执行文件，该命令将确保您的所有证书都是最新的。

这适用于我在Windows中的Ruby on Rails应用程序。

2016-06-19 21:27:07

你在OSX上得到这个错误的原因是rvm安装的ruby。

如果你在OSX上遇到这个问题，你可以在这篇博客文章中找到一个真正广泛的解释:

http://toadle.me/2015/04/16/fixing-failing-ssl-verification-with-rvm.html

简而言之，对于某些版本的Ruby, RVM会下载预编译的二进制文件，这会在错误的位置查找证书。通过强制RVM下载源代码并在您自己的机器上编译，可以确保证书位置的配置是正确的。

这样做的命令是: