1

我正在尝试使用 Rails 1.9 在 Heroku 上通过 TLS 连接到 FTP

Rails 1.9 不包含 FTPTLS，因此我将 Rails 1.8 ftptls.rb 文件复制到 lib/assets 中。

这在 localhost 上运行良好，但是当我将其推送到 Heroku 时失败，因为证书验证失败。

库/资产/ftptls.rb：

=begin
= $RCSfile$ -- SSL/TLS enhancement for Net::HTTP.

= Info
  'OpenSSL for Ruby 2' project
  Copyright (C) 2003 Blaz Grilc <farmer@gmx.co.uk>
  All rights reserved.

= Licence
  This program is licenced under the same licence as Ruby.
  (See the file 'LICENCE'.)

= Requirements

= Version
  $Id: ftptls.rb 13657 2007-10-08 11:16:54Z gotoyuzo $

= Notes
  Tested on FreeBSD 5-CURRENT and 4-STABLE
  - ruby 1.6.8 (2003-01-17) [i386-freebsd5]
  - OpenSSL 0.9.7a Feb 19 2003
  - ruby-openssl-0.2.0.p0
  tested on ftp server: glftpd 1.30
=end

require 'socket'
require 'openssl'
require 'net/ftp'

module Net
  class FTPTLS < FTP
    def connect(host, port=FTP_PORT)
      @hostname = host
      super
    end

    def login(user = "anonymous", passwd = nil, acct = nil)
       store = OpenSSL::X509::Store.new
       store.set_default_paths
       ctx = OpenSSL::SSL::SSLContext.new('SSLv23')
       ctx.cert_store = store
       ctx.verify_mode = OpenSSL::SSL::VERIFY_PEER
       ctx.key = nil
       ctx.cert = nil
       voidcmd("AUTH TLS")
       @sock = OpenSSL::SSL::SSLSocket.new(@sock, ctx)
       @sock.connect
       @sock.post_connection_check(@hostname)
       super(user, passwd, acct)
       voidcmd("PBSZ 0")
    end
  end
end

Heroku的错误：

SSL_connect 返回=1 errno=0 state=SSLv3 读取服务器证书B：证书验证失败

我发现了这个关于 https 连接的线程： http ://www.quora.com/What-is-the-path-to-the-SSL-root-certificate-trusted-root-CA-on-Heroku

所以我尝试将它添加到我的 ftptls.rb 文件中，但错误仍然存​​在。

ctx.ca_file = '/usr/lib/ssl/certs/ca-certificates.crt'

让这个工作有什么想法吗？

4

0 回答 0