Rubyonrails 如何绕过 openuri 中的 SSL 证书验证

发布于10月04日

我try 通过https连接访问具有开放uri的文件.不幸的是，我的证书有certificate verify failed处错误.我对此无能为力，所以我不得不绕过验证.

我找到了这个answer

我不想/无法更改oen uri.我在服务器上运行Ruby 1.8.6.

如何更改验证模式？或者更确切地说，我应该在哪里更改它？

我能把这个放哪儿？

if target.class == URI::HTTPS  
 require 'net/https'  
 http.use_ssl = true   
 http.verify_mode = OpenSSL::SSL::VERIFY_NONE  
 store = OpenSSL::X509::Store.new  
 store.set_default_paths  
 http.cert_store = store
end

或者是肮脏的黑客:我可以把这个放在哪里？

OpenSSL::SSL::VERIFY_PEER = OpenSSL::SSL::VERIFY_NONE

推荐答案

Warning, do not do this in production, you are disabling SSL completely this way.

如果您真的不想使用证书验证的额外安全性，并且可以升级到Ruby 1.9.3p327+，那么可以将ssl_verify_mode选项传递给open方法.举个例子，我是这样做的:

request_uri=URI.parse('myuri?that_has=params&encoded=in_it&optionally=1')

# The params incidentally are available as a String, via request_uri.query
output = open(request_uri, {ssl_verify_mode: OpenSSL::SSL::VERIFY_NONE})
obj = JSON.parse output.readlines.join("")