Ruby ocraでexe化したプログラムにおけるSSL通信のエラーについて

Question

前提・実現したいこと

TkのGUIで操作するスクレイピングソフトをocraでexe化して配布したいと考えております。

ツールにはログイン認証機能を設けており、herokuにデプロイしたsinatraで動くAPIで認証するような仕組みです。

ocraでのexe化は成功しましたが、以下のように、GETリクエストを送ると、OpenSSL::SSL::SSLErrorエラーが発生しました。
いろいろ調べてみると、証明書関連の話なのかと思い、ocra実行時にcert.pemを同梱し、common.rbでパスを書き加えましたが、このエラーが出てしまいました。
cert.pemのパスは間違っていないようなので、原因が何かわからず、困っております。

原因と解決策をご教授いただけますと、幸いでございます。
何卒宜しくお願いいたします。

発生している問題・エラーメッセージ

OpenSSL::SSL::SSLError: SSL_connect returned=1 errno=0 state=error: certificate verify failed (self signed certificate in certificate chain)
---< backtrace of Ruby side >-----
C:/Users/xxxx/AppData/Local/Temp/ocr591B.tmp/lib/ruby/2.6.0/net/protocol.rb:44:in `connect_nonblock'
C:/Users/xxxx/AppData/Local/Temp/ocr591B.tmp/lib/ruby/2.6.0/net/protocol.rb:44:in `ssl_socket_connect'
C:/Users/xxxx/AppData/Local/Temp/ocr591B.tmp/lib/ruby/2.6.0/net/http.rb:996:in `connect'
C:/Users/xxxx/AppData/Local/Temp/ocr591B.tmp/lib/ruby/2.6.0/net/http.rb:930:in `do_start'
C:/Users/xxxx/AppData/Local/Temp/ocr591B.tmp/lib/ruby/2.6.0/net/http.rb:919:in `start'
C:/Users/xxxx/AppData/Local/Temp/ocr591B.tmp/lib/ruby/2.6.0/net/http.rb:605:in `start'
C:/Users/xxxx/AppData/Local/Temp/ocr591B.tmp/src/tk.rb:11:in `get'
C:/Users/xxxx/AppData/Local/Temp/ocr591B.tmp/src/tk.rb:134:in `login'
C:/Users/xxxx/AppData/Local/Temp/ocr591B.tmp/src/tk.rb:128:in `block in top_page'
~~略~~

該当のソースコード

# common.rb
require 'selenium-webdriver'
require 'active_support/all'
require 'net/http'
require 'nokogiri'
require 'open-uri'
require 'fileutils'
require 'json'
require 'csv'
require 'pry'
require 'uri'
require 'tk'

ENV["SSL_CERT_FILE"] = File.expand_path("../ssl/cert.pem", __FILE__)

#tk.rb

require_relative "common"

def get(route, params)
  uri = URI.parse("https://<host>.herokuapp.com/#{route}#{params}")
  request = Net::HTTP::Get.new(uri)
  req_options = {
    use_ssl: uri.scheme == "https",
  }
  response = Net::HTTP.start(uri.hostname, uri.port, req_options) do |http|
    http.request(request)
  end
  response
end

def login(id, password) #idとpasswordはtkで入力し渡されます
  response = get("login", "?id=#{id}&password=#{password}")
  ~~略~~
end

ocraを実行したときのコード

ocra tk.rb C:/Ruby26-x64/msys64/usr/bin/msys-2.0.dll C:/Ruby26-x64/msys64/mingw64/lib/tcl8.6 C:/Ruby26-x64/msys64/mingw64/lib/tk8.6 C:/Ruby26-x64/ssl/cert.pem --no-autoload --add-all-core --windows

補足情報（FW/ツールのバージョンなど）

windows 7 64bit
ruby 2.6.0

Comments

[kojix2]

すみません。この方面に詳しくないですが、non-ocraでは正常に実行できるが、ocraでexeにするとダメ、という話でいいんですよね。ファイアウォールやセキュリティソフト等によってブロックされていないかどうかはちょっと気になります。OcraはRuby処理系全体を圧縮するので、解凍されたRuby処理系がWindowsのセキュリティソフトによってブロックされている可能性がちらっと頭に浮かびました。

[kojix2]

その次に考えるのはmsys2のmingw-w64-x86_64-opensslとか何かそれに類するsslのパッケージの指定が足りないということでしょうね。
C:/Ruby26-x64/msys64/usr/bin/libssl-1_1-x64.dll
みたいな指定を足したりとか。

[qiyuren]

ありがとうございます。ocra実行時にC:/Ruby26-x64/msys64/usr/bin/libssl-1_1-x64.dllを同梱したら、解決しました。大変助かりました。

Answer 1

以下でocra実行し、
ocra tk.rb C:/Ruby26-x64/msys64/usr/bin/msys-2.0.dll C:/Ruby26-x64/msys64/mingw64/lib/tcl8.6 C:/Ruby26-x64/msys64/mingw64/lib/tk8.6 C:/Ruby26-x64/ssl/cert.pem C:/Ruby26-x64/msys64/usr/bin/libssl-1_1-x64.dll --no-autoload --add-all-core --windows

request_optionにverify_mode: OpenSSL::SSL::VERIFY_PEERとca_file: File.expand_path("../ssl/cert.pem", __FILE__)を加えたら動きました