Ruby 2.3.0でOpenSSLを使用したhttps接続について

Question

###前提・実現したいこと
Ruby 2.3.0でSSL接続をしたいのですが下記のようなメッセージが出てきてどうしても止まってしまいます。
###発生している問題・エラーメッセージ

C:/Ruby23-x64/lib/ruby/2.3.0/net/http.rb:933:in `connect_nonblock':
SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B:
certificate verify failed (OpenSSL::SSL::SSLError)

   from C:/Ruby23-x64/lib/ruby/2.3.0/net/http.rb:933:in `connect'
   from C:/Ruby23-x64/lib/ruby/2.3.0/net/http.rb:863:in `do_start'
   from C:/Ruby23-x64/lib/ruby/2.3.0/net/http.rb:852:in `start'
   from C:/Ruby23-x64/test.rb:15:in `<main>'

###該当のソースコード

puts '-'*80
require 'net/http'
require 'openssl'
require 'logger'
CERT_NOT_FOUND="CERT not found."
cert=File.expand_path(__FILE__+'\..\ca-bundle.crt')
raise CERT_NOT_FOUND if !File.exist?(cert)
ENV["SSL_CERT_FILE"] = File.expand_path(__FILE__+'..\ca-bundle.crt')
url = URI.parse('https://google.jp/search')
puts url
req = Net::HTTP::Get.new(url.path)
http = Net::HTTP.new(url.host, url.port)
http.use_ssl = true
http.verify_mode = OpenSSL::SSL::VERIFY_PEER
http.ca_file = ENV["SSL_CERT_FILE"]
http.start {|http|
  res = http.request(req)
}
puts res.body

###試したこと
ENVをca-bundle.crtに設定→変わらず
http.ca_fileをENVに設定→変わらず

###補足情報(言語/FW/ツール等のバージョンなど)
Win7 / ファイルはC\Ruby23-x64\test.rb

Answer 1

最悪、http.verify_mode = OpenSSL::SSL::VERIFY_NONEとかで乗り切ろうとか思ったんですけどやっぱりセキュア的にいかがなものかと思いました。
いちおうNONEでどうにか動いたので閉めさせていただきます。

Answer 2

gem install certified して
require 'certified' を試してみてはどうでしょうか？
SSL関係はこれでうまくいくこと多いです。

Comments

[退会済みユーザー]

ためしに上のコードに`require 'certified'`を足してみたんですが同様のエラーが出てしまうみたいです。

Answer 3

変数resのスコープがおかしいですが、そこを直すと、Windows7+Ruby2.3で正常に実行できました。
ca-bundle.crtのファイル内容がおかしいと思われます。

#追記
私がテストをしたときは、パスは自分の物に書き換えていたので気づきませんでしたが、単純なタイプミスですね。

puts '-'*80
require 'net/http'
require 'openssl'
require 'logger'
CERT_NOT_FOUND="CERT not found."
cert=File.expand_path(__FILE__+'\..\ca-bundle.crt')
raise CERT_NOT_FOUND if !File.exist?(cert)
ENV["SSL_CERT_FILE"] = File.expand_path(__FILE__+'\..\ca-bundle.crt') #<====ここ
url = URI.parse('https://google.jp/search')
puts url
req = Net::HTTP::Get.new(url.path)
http = Net::HTTP.new(url.host, url.port)
http.use_ssl = true
http.verify_mode = OpenSSL::SSL::VERIFY_PEER
http.ca_file = ENV["SSL_CERT_FILE"]
res=nil
http.start {|http|
  res = http.request(req)
}
puts res.body

本来はこう書いた方が良いでしょう。

File.expand_path(__FILE__+'\..\ca-bundle.crt')
  ↓
File.join(__dir__,'ca-bundle.crt')

Comments

[退会済みユーザー]

ためしにrequireの前にres=nilと追記してみましたが通りませんでした…
ca-bundle.crtは https://raw.githubusercontent.com/bagder/ca-bundle/master/ca-bundle.crt
↑から入手してるんですがおかしいのでしょうか？
セキュア方面には詳しくないのでわかりません。
よろしければca-bundle.crtの入手方法を教えていただけますか？

[退会済みユーザー]

File.expand_path(__FILE__+'\..\ca-bundle.crt')からFile.join(__dir__,'ca-bundle.crt')に書き換えても同じエラーが出るのですが…