Как мне настроить WEBrick для использования промежуточного сертификата с HTTPS? - PullRequest
Новая
       42

Как мне настроить WEBrick для использования промежуточного сертификата с HTTPS?

10 голосов
/ 11 января 2012

В настоящее время я использую следующие параметры в своем приложении Rails для включения HTTPS с WEBrick: 

{
    :Port => 3000,
    :environment => (ENV['RAILS_ENV'] || "development").dup,
    :daemonize => false,
    :debugger => false,
    :pid => File.expand_path("tmp/pids/server.pid"),
    :config => File.expand_path("config.ru"),
    :SSLEnable => true,
    :SSLVerifyClient => OpenSSL::SSL::VERIFY_NONE,
    :SSLPrivateKey => OpenSSL::PKey::RSA.new(
        File.open("certificates/https/key.pem").read),
    :SSLCertificate => OpenSSL::X509::Certificate.new(
        File.open("certificates/https/cert.pem").read),
    :SSLCertName => [["CN", WEBrick::Utils::getservername]]
}

Как мне указать промежуточный сертификат?

Ответы [ 2 ]

12 голосов
/ 23 апреля 2012

Мне удалось найти ответ после дополнительного часа поиска по ключевым словам. Вот опция для определения промежуточного сертификата: 

:SSLExtraChainCert => [
    OpenSSL::X509::Certificate.new(
      File.open("certificates/intermediate.crt").read)]

Обратите внимание, что для этой опции требуется объект Array, позволяющий при необходимости включить несколько сертификатов.

0 голосов
/ 12 января 2012

Если вы используете rails 3, измените файл script / rails как 

#!/usr/bin/env ruby
# This command will automatically be run when you run "rails" with Rails 3 gems installed from the root of your application.
require 'rubygems' # if ruby 1.8.7 
require 'rails/commands/server'
require 'rack'
require 'webrick'
require 'webrick/https'

module Rails
    class Server < ::Rack::Server
        def default_options
            super.merge({
                :Port => 3000,
                :environment => (ENV['RAILS_ENV'] || "development").dup,
                :daemonize => false,
                :debugger => false,
                :pid => File.expand_path("tmp/pids/server.pid"),
                :config => File.expand_path("config.ru"),
                :SSLEnable => true,
                :SSLVerifyClient => OpenSSL::SSL::VERIFY_NONE,
                :SSLPrivateKey => OpenSSL::PKey::RSA.new(
                       File.open("/key/vhost1.key").read),
                :SSLCertificate => OpenSSL::X509::Certificate.new(
                       File.open("/crt/vhost1.crt").read),
                :SSLCertName => [["CN", WEBrick::Utils::getservername]],
            })
        end
    end
end

APP_PATH = File.expand_path('../../config/application',  __FILE__)
require File.expand_path('../../config/boot',  __FILE__)
require 'rails/commands'

Приведенный выше код был изменен из примера в Настройка WEBrick для использования SSL в Rails 3 . Это сработало для меня.

...