Faraday :: SSLError (SSL_connect возвращено = 1 errno = 0 состояние = ошибка: не удалось проверить сертификат (невозможно получить сертификат локального эмитента)) - PullRequest
Новая
       72

Faraday :: SSLError (SSL_connect возвращено = 1 errno = 0 состояние = ошибка: не удалось проверить сертификат (невозможно получить сертификат локального эмитента))

0 голосов
/ 19 июня 2020

Я использую гем Фарадея (https://github.com/lostisland/faraday) для связи с внешним JSON API. Я использую опцию SSL, потому что этого требует API: 

ssl_crt     = File.read(Jets.root.join('certs', 'test.crt'))
ssl_key     = File.read(Jets.root.join('certs', 'test.key'))
client_cert = OpenSSL::X509::Certificate.new(ssl_crt)
client_key  = OpenSSL::PKey.read(ssl_key)

connection = Faraday.new(
  'https://sandbox-api.com/',
  ssl: {
    client_cert: client_cert,
    client_key: client_key,
    verify: true
  }
) do |conn|
  conn.response :json, content_type: /\bjson$/
  conn.use Faraday::Response::RaiseError
  conn.adapter Faraday.default_adapter
end

connection.get('/token')

К сожалению, это возвращает мне следующую ошибку: 

Traceback (most recent call last):
       16: from /Users/mateuszurbanski/.gem/ruby/2.5.3/gems/faraday-1.0.1/lib/faraday/connection.rb:198:in `get'
       15: from /Users/mateuszurbanski/.gem/ruby/2.5.3/gems/faraday-1.0.1/lib/faraday/connection.rb:492:in `run_request'
       14: from /Users/mateuszurbanski/.gem/ruby/2.5.3/gems/faraday-1.0.1/lib/faraday/rack_builder.rb:153:in `build_response'
       13: from /Users/mateuszurbanski/.gem/ruby/2.5.3/gems/faraday_middleware-1.0.0/lib/faraday_middleware/response_middleware.rb:36:in `call'
       12: from /Users/mateuszurbanski/.gem/ruby/2.5.3/gems/faraday-1.0.1/lib/faraday/response.rb:11:in `call'
       11: from /Users/mateuszurbanski/.gem/ruby/2.5.3/gems/faraday-1.0.1/lib/faraday/adapter/net_http.rb:68:in `call'
       10: from /Users/mateuszurbanski/.gem/ruby/2.5.3/gems/faraday-1.0.1/lib/faraday/adapter.rb:60:in `connection'
        9: from /Users/mateuszurbanski/.gem/ruby/2.5.3/gems/faraday-1.0.1/lib/faraday/adapter/net_http.rb:70:in `block in call'
        8: from /Users/mateuszurbanski/.gem/ruby/2.5.3/gems/faraday-1.0.1/lib/faraday/adapter/net_http.rb:128:in `perform_request'
        7: from /Users/mateuszurbanski/.gem/ruby/2.5.3/gems/faraday-1.0.1/lib/faraday/adapter/net_http.rb:135:in `request_with_wrapped_block'
        6: from /Users/mateuszurbanski/.gem/ruby/2.5.3/gems/faraday-1.0.1/lib/faraday/adapter/net_http.rb:144:in `request_via_get_method'
        5: from /Users/mateuszurbanski/.rubies/ruby-2.5.3/lib/ruby/2.5.0/net/http.rb:909:in `start'
        4: from /Users/mateuszurbanski/.rubies/ruby-2.5.3/lib/ruby/2.5.0/net/http.rb:920:in `do_start'
        3: from /Users/mateuszurbanski/.rubies/ruby-2.5.3/lib/ruby/2.5.0/net/http.rb:981:in `connect'
        2: from /Users/mateuszurbanski/.rubies/ruby-2.5.3/lib/ruby/2.5.0/net/protocol.rb:44:in `ssl_socket_connect'
        1: from /Users/mateuszurbanski/.rubies/ruby-2.5.3/lib/ruby/2.5.0/net/protocol.rb:44:in `connect_nonblock'
Faraday::SSLError (SSL_connect returned=1 errno=0 state=error: certificate verify failed (unable to get local issuer certificate))

Есть идеи, что я делаю неправильно?

РЕДАКТИРОВАТЬ:

Я забыл добавить, что те же сертификаты отлично работают в Почтальоне.

1 Ответ

0 голосов
/ 19 июня 2020

Во-первых, нам нужно подтвердить, используете ли вы сертификаты, выданные publi c ca, сертификат, выпущенный частным образом, или самоподписанный, поскольку в ошибке указано, что он не может найти сертификат, подписавший листовой сертификат.

Я предлагаю сначала проверить, объединил ли "test.crt" серверный, промежуточный и root сертификаты в один. Если промежуточный файл или файл root не объединены, любезно добавьте его в test.crt, отредактировав test.crt с помощью блокнота ++ или любого другого инструмента редактирования (пожалуйста, не используйте файл windows word). Пожалуйста, откройте промежуточный файл с помощью notepad ++ и скопируйте его содержимое. После копирования вставьте его в ----- КОНЕЦ СЕРТИФИКАТА ----- файла test.crt и выполните тот же шаг для сертификата root. Сообщите нам результат.

...