13

我已经关注了很多关于这个问题的帖子，但没有一个有帮助。我正在尝试使用最简单的 irb 命令进行连接：

require 'open-uri'
open ('https://aristo4stu3.bgu.ac.il')

奇怪的是，对于我尝试过的任何其他 https uri，它都运行良好（即https://google.com）。

出于调试目的，我什至尝试使用以下方法禁用 SSL 验证：

OpenSSL::SSL::VERIFY_PEER = OpenSSL::SSL::VERIFY_NONE

这似乎也没有帮助。

我的设置是（在 AWS 上）：

$ rvm -v

rvm 1.21.3 (stable) by Wayne E. Seguin <wayneeseguin@gmail.com>, Michal Papis <mpapis@gmail.com> [https://rvm.io/]

$ ruby -v
ruby 2.0.0p247 (2013-06-27 revision 41674) [x86_64-linux]

$ lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 13.04
Release:    13.04
Codename:   raring

完整的日志：

2.0.0-p247 :001 > require 'open-uri'
 => true 
2.0.0-p247 :002 > open('https://aristo4stu3.bgu.ac.il')
OpenSSL::SSL::SSLError: SSL_connect returned=1 errno=0 state=unknown state: (null)
    from /home/ubuntu/.rvm/rubies/ruby-2.0.0-p247/lib/ruby/2.0.0/net/http.rb:918:in `connect'
    from /home/ubuntu/.rvm/rubies/ruby-2.0.0-p247/lib/ruby/2.0.0/net/http.rb:918:in `block in connect'
    from /home/ubuntu/.rvm/rubies/ruby-2.0.0-p247/lib/ruby/2.0.0/timeout.rb:52:in `timeout'
    from /home/ubuntu/.rvm/rubies/ruby-2.0.0-p247/lib/ruby/2.0.0/net/http.rb:918:in `connect'
    from /home/ubuntu/.rvm/rubies/ruby-2.0.0-p247/lib/ruby/2.0.0/net/http.rb:862:in `do_start'
    from /home/ubuntu/.rvm/rubies/ruby-2.0.0-p247/lib/ruby/2.0.0/net/http.rb:851:in `start'
    from /home/ubuntu/.rvm/rubies/ruby-2.0.0-p247/lib/ruby/2.0.0/open-uri.rb:313:in `open_http'
    from /home/ubuntu/.rvm/rubies/ruby-2.0.0-p247/lib/ruby/2.0.0/open-uri.rb:708:in `buffer_open'
    from /home/ubuntu/.rvm/rubies/ruby-2.0.0-p247/lib/ruby/2.0.0/open-uri.rb:210:in `block in open_loop'
    from /home/ubuntu/.rvm/rubies/ruby-2.0.0-p247/lib/ruby/2.0.0/open-uri.rb:208:in `catch'
    from /home/ubuntu/.rvm/rubies/ruby-2.0.0-p247/lib/ruby/2.0.0/open-uri.rb:208:in `open_loop'
    from /home/ubuntu/.rvm/rubies/ruby-2.0.0-p247/lib/ruby/2.0.0/open-uri.rb:149:in `open_uri'
    from /home/ubuntu/.rvm/rubies/ruby-2.0.0-p247/lib/ruby/2.0.0/open-uri.rb:688:in `open'
    from /home/ubuntu/.rvm/rubies/ruby-2.0.0-p247/lib/ruby/2.0.0/open-uri.rb:34:in `open'
    from (irb):2
    from /home/ubuntu/.rvm/rubies/ruby-2.0.0-p247/bin/irb:16:in `<main>'
4

4 回答 4

18

问题似乎是您的目标站点aristo4stu3.bgu.ac.il对 SSL/TLS 握手很挑剔。使用以下 OpenSSL 命令和不同版本的 OpenSSL，我得到了两个不同的结果：

openssl s_client -connect aristo4stu3.bgu.ac.il:443

这确实与 OS X 10.7.5 上的 OpenSSL 0.9.8x 相关。但是，它不使用OpenSSL 1.0.1e 进行连接 - 在这种情况下，服务器只是在收到客户端 Hello 后立即关闭连接（通过发送关闭通知警报）。

我用 Wireshark 抓包，这两个版本发送的区别在于 0.9.8x 是通过 TLS 1.0 发送 SSLv2 Client Hello 广告支持，而 1.0.1e 是通过 TLS 1.2 发送 TLSv1 Client Hello 广告支持。

如果我告诉 1.0.1e 不要使用 TLS：

openssl s_client -connect aristo4stu3.bgu.ac.il:443 -no_tls1

这通过 SSL 3.0 与 SSLv3 Client Hello 广告支持成功连接。

顺便说一句，我的本地 ruby​​ 确实与open-uri您的站点成功连接：

$ irb
>> require 'open-uri'
=> true
>> open('https://aristo4stu3.bgu.ac.il')
=> #<StringIO:0x10271fa90>
>> require 'openssl'
=> false
>> OpenSSL::OPENSSL_VERSION
=> "OpenSSL 0.9.8r 8 Feb 2011"
>>

因此，指示的方法似乎是：

  1. 升级服务器以处理更多客户端 Hello 变体，或
  2. 安装使用较旧 OpenSSL 库的 ruby​​，或
  3. 更改您的程序以发送不同的客户端问候。

该open-uri模块似乎没有设置用于通信的 SSL/TLS 版本的选项。如果您无法修改服务器，您可能需要使用不同的模块或库来建立连接，或者可能找到一种方法来修补openssl模块，以便它使用不同的 Client Hello。

于 2013-06-28T18:13:41.137 回答
4

我在这里找到了问题和解决方案的好文章。http://blog.55minutes.com/2012/05/tls-error-with-ruby-client-and-tomcat-server/

解决问题的 TLDR 代码片段。

http = Net::HTTP.new(host, port)
http.use_ssl = true
http.ssl_version = :SSLv3
http.start { ... }
于 2013-12-13T04:33:34.533 回答
4

如果您在 Mac 上并且这是一个 OSX 证书问题（对我来说就是这种情况），您可以通过运行来修复它：

rvm osx-ssl-certs update all

请参阅https://rvm.io/support/fixing-broken-ssl-certificates

于 2015-12-10T00:38:30.860 回答
3

我收到了同样的消息，结果证明我http.use_ssl = true设置了非 SSL 连接。

于 2015-01-14T14:29:43.463 回答