Rubyonrails 如何配置我的 Rails 应用程序(使用 Puma)以通过 HTTPS 提供服务

我认为这里有几个问题:

1. 这不是它不起作用的原因，但请将您的私钥移出/public路径.那里并不是很私密.
2. 您正在将SSL绑定到与HTTP服务器相同的端口
3. 您正在将SSL值绑定到whatever.domain.它会带来很多问题.如果存在NAT，则应用程序没有可绑定的接口.如果/etc/hosts中有服务器的FQDN，它将绑定到本地主机接口，你将无法从互联网访问它.如果它真的绑定到从该域解析的IP的接口，你可能会在本地访问该应用程序时遇到问题.现在只需将其更改为0.0.0.0，当它起作用时，您可以try 使用此属性.
4. SSL验证模式peer将验证客户端证书.我不确定这是否是您的意图，但需要将:ca选项传递到ssl_bind()，并提供指向您的CA证书的路径
5. 你没有说它是用于开发还是生产目的.对于生产环境，您可能希望考虑使用apache+Passenger或Nginx+Passenger，其中的HTTPS将由Web服务器(Apacheor Nginx)处理

无论如何，我创建了一个新的rails 7应用程序，将我的CRT和键设置为config/ssl/，只修改了config/puma.rb

#config/puma.rb
max_threads_count = ENV.fetch("RAILS_MAX_THREADS") { 5 }
min_threads_count = ENV.fetch("RAILS_MIN_THREADS") { max_threads_count }
threads min_threads_count, max_threads_count
worker_timeout 3600 if ENV.fetch("RAILS_ENV", "development") == "development"

port ENV.fetch("PORT") { 3000 }

ssl_bind '0.0.0.0', 3001, {
  key: 'config/ssl/dev.mydomain.com.key',
  cert: 'config/ssl/fullchain.cer',
  verify_mode: 'none'
}

environment ENV.fetch("RAILS_ENV") { "development" }
pidfile ENV.fetch("PIDFILE") { "tmp/pids/server.pid" }
plugin :tmp_restart

然后简单的rails s，我就可以连接到https://dev.mydomain.com:3001了.一定要明确拨打https://.