为什么在Windows上使用Mechanize访问SSL站点失败，但在Mac上工作？

这是我用来连接SSL站点的代码。

require 'mechanize' a = Mechanize.new page = a.get 'https://site.com' 

我正在使用Ruby 1.9.3和Mechanize 2.1pre1 +依赖。在Mac上，上面的代码工作并返回页面。在运行相同版本的Windows 7上，它给出了以下错误：

 OpenSSL::SSL::SSLError: SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed 

恢复到Mechanize 2.0.1似乎解决了这个问题，但后来我too many connections reset by peer问题too many connections reset by peer困扰。 因此，这不是解决方案。

我已经尝试过a.verify_mode = false ，但这没有做任何事情。 我已经读过您可以使用以下命令关闭SSLvalidation：

 open(uri,:ssl_verify_mode => OpenSSL::SSL::VERIFY_NONE) 

如何在Mechanize中将其关闭？ 为什么我只在Windows上出现此错误？

Answer 1

OpenSSL（用于与Net::HTTPS建立安全连接的库）的版本无法在您的计算机中正确查找证书链。

对我们来说，OpenSSL从未能够使用Windows安装的证书存储来validation远程服务器，因此失败了。

从您的示例中，您可以：

 a.agent.http.verify_mode = OpenSSL::SSL::VERIFY_NONE 

为避免validation，但这远非理想（由于明显的安全问题）

我建议你下载一些证书包（如curl中的那些）：

http://curl.haxx.se/ca

并将您的代码修改为以下内容：

 require "rbconfig" require "mechanize" a = Mechanize.new # conditionally set certificate under Windows # http://blog.emptyway.com/2009/11/03/proper-way-to-detect-windows-platform-in-ruby/ if RbConfig::CONFIG["host_os"] =~ /mingw|mswin/ # http://curl.haxx.se/ca ca_path = File.expand_path "~/Tools/bin/curl-ca-bundle.crt" a.agent.http.ca_file = ca_path end page = a.get "https://github.com/" 

这似乎工作，Ruby 1.9.3-p0（i386-mingw32），Windows 7 x64和机械化2.1.pre.1

希望有所帮助。

Answer 2

路易斯的答案看起来很好但更普遍：

 OpenSSL::SSL::VERIFY_PEER = OpenSSL::SSL::VERIFY_NONE