OpenSSL::SSL::SSL错误:SSL _ connect returned = 1 errno = 0 state = error:证书验证失败

Question

我在 Heroku 上托管了 Rails API 服务器，该服务器对客户端在初始 API 请求中指定的回调 URL 发出异步 POST 请求。

当我试图通过SSL向我的一个客户的webapp发送邮件时，我遇到了一个问题。

connection = Faraday::Connection.new('https://subdomain.some_client.com', ssl: { ca_file: '/usr/lib/ssl/certs/ca-certificates.crt' })
connection.get '/test'

以下会引发错误：

Faraday::Error::ConnectionFailed: SSL_connect returned=1 errno=0 state=error: certificate verify failed

但是，如果我通过HTTPS发布到另一台服务器，例如谷歌，它工作正常

connection = Faraday::Connection.new('https://www.google.com', ssl: { ca_file: '/usr/lib/ssl/certs/ca-certificates.crt' })
connection.get '/'

这是否意味着问题出在客户端的SSL配置上？如果是这样，我如何帮助他们解决问题？

更新:

我可以毫无问题地将URL POST发送到客户端的webapp，只有当我通过ruby的HTTP库执行时才会失败

非常感谢。谢谢。

Answer 1

我的猜测是，客户端 Web 应用的 SSL 证书存在问题。也许存在过期或无效的证书。你可以试试这个答案。

如果您需要解决这个问题(但由于潜在的安全漏洞，这可能不是一个好的永久解决方案)，您应该能够在应用程序中的Bundler.require之前关闭证书验证。rb:

require 'openssl'
OpenSSL::SSL::VERIFY_PEER = OpenSSL::SSL::VERIFY_NONE