Ruby Enterprise Edition + OpenSSL -> «проверка сертификата не удалась»

Question

У меня немного кошмар, пытаясь заставить REE хорошо играть с SSL.

Всякий раз, когда я подключаю к месту SSL:

require 'open-uri' 
open 'https://www.google.com' 

Я получаю следующее сообщение об ошибке:

/Users/jon/.rvm/rubies/ree-1.8.7-2011.03/lib/ruby/1.8/net/http.rb:586:in `connect': SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed (OpenSSL::SSL::SSLError) 
from /Users/jon/.rvm/rubies/ree-1.8.7-2011.03/lib/ruby/1.8/net/http.rb:586:in `connect' 
from /Users/jon/.rvm/rubies/ree-1.8.7-2011.03/lib/ruby/1.8/net/http.rb:553:in `do_start' 
from /Users/jon/.rvm/rubies/ree-1.8.7-2011.03/lib/ruby/1.8/net/http.rb:542:in `start' 
from /Users/jon/.rvm/rubies/ree-1.8.7-2011.03/lib/ruby/1.8/open-uri.rb:242:in `open_http' 
from /Users/jon/.rvm/rubies/ree-1.8.7-2011.03/lib/ruby/1.8/open-uri.rb:616:in `buffer_open' 
from /Users/jon/.rvm/rubies/ree-1.8.7-2011.03/lib/ruby/1.8/open-uri.rb:164:in `open_loop' 
from /Users/jon/.rvm/rubies/ree-1.8.7-2011.03/lib/ruby/1.8/open-uri.rb:162:in `catch' 
from /Users/jon/.rvm/rubies/ree-1.8.7-2011.03/lib/ruby/1.8/open-uri.rb:162:in `open_loop' 
from /Users/jon/.rvm/rubies/ree-1.8.7-2011.03/lib/ruby/1.8/open-uri.rb:132:in `open_uri' 
from /Users/jon/.rvm/rubies/ree-1.8.7-2011.03/lib/ruby/1.8/open-uri.rb:518:in `open' 
from /Users/jon/.rvm/rubies/ree-1.8.7-2011.03/lib/ruby/1.8/open-uri.rb:30:in `open' 

Это прекрасно работает под Руби 1.9.2 или 1.8.7 регулярно. Я попробовал переупаковать OpenSSL и установить ree, чтобы связать это, как упомянуто on the RVM OpenSSL page, но это не повлияло. Я на OS X 10.6.7, но я вижу ту же проблему с нашей установкой OpenSolaris REE.

Любые предложения будут оценены в широком масштабе.

Answer 1

Похоже, что неправильное получение местоположения доверенных сертификатов ЦС - у REE должно быть другое место для компоновки по умолчанию, которое неверно для вашей системы.

---

Для потомков:

проблемы Ор был решен путем загрузки http://curl.haxx.se/ca/cacert.pem и скопировать его в /opt/local/etc/openssl/cert.pem.