Настройка WEBrick для использования автоматически созданного самозаверяющего сертификата SSL / HTTPS

я хочу разработать приложение Ruby on Rails локально с SSL / HTTPS, но у меня возникли проблемы с настройкой сервера для использования SSL. Ниже приведены вещи, которые я уже пробовал до сих пор:

rails server [options]

на rails server команда не поставляется с опцией ssl (rails server --help):

Usage: rails server [mongrel, thin, etc] [options]
  -p, --port=port         Runs Rails on the specified port.
                          Default: 3000
  -b, --binding=ip        Binds Rails to the specified ip.
                          Default: 0.0.0.0
  -c, --config=file       Use custom rackup configuration file
  -d, --daemon            Make server run as a Daemon.
  -u, --debugger          Enable the debugger
  -e, --environment=name  Specifies the environment to run this server under
                          (test/development/production).
                          Default: development

  -P, --pid=pid           Specifies the PID file.
                          Default: tmp/pids/server.pid

  -h, --help              Show this help message.

пользовательский экземпляр WEBrick с автоматически сгенерированным самозаверяющим сертификатом SSL

Код

следовать вместе с документация WEBrick для HTTPS, я сделал следующий скрипт Ruby, который я запускаю как ruby server.rb:

require 'webrick'
include WEBrick

root = File.expand_path './public'

cert_name = [
  %w[CN localhost],
]

server = HTTPServer.new(
  :BindAddress => '127.0.0.1',
  :Port => '4430',
  :DocumentRoot => root,
  :SSLEnable => true,
  :SSLCertName => cert_name # LOOK! SSLCertName IS SET!
)

# Shutdown gracefully on signal interrupt CTRL-C
# http://www.ruby-doc.org/core-2.1.1/Kernel.html#method-i-trap
trap('INT') { server.shutdown }

server.start

согласно документации, которую я связал выше:

это позволит запустить сервер с собственной сгенерирован самоподписанный сертификат.

и по документация для WEBrick:: Config,

WEBrick может автоматически создать самозаверяющий сертификат, если : SSLCertName установлен.

Ошибки

когда я запускаю сервер, я получаю следующий вывод:

INFO  WEBrick 1.3.1
INFO  ruby 2.1.1 (2014-02-24) [x86_64-darwin13.0]
INFO  WEBrick::HTTPServer#start: pid=26059 port=4430

однако, когда я пытаюсь получить доступ к https://localhost:4430/robots.txt, Я получаю следующую ошибку в Chrome 33.0.1750.117:

enter image description here

и следующая ошибка при попытке того же url в Firefox 27.0.1:

enter image description here

я посмотрел ssl_error_rx_record_too_long ошибки, и это выглядит как будто это может быть вызвано несколькими разными вещами. Возможно, WEBrick все еще прослушивает HTTP-запросы на порту 80, но это кажется странным, учитывая, что я явно установил его для включения SSL на порту 4430.

Логи Доступа

кроме того, вот содержимое журнала доступа от WEBrick, когда я делаю запрос на https://localhost:4430/robots.txt из Chrome, но я понятия не имею, что это значит (похоже, что он закодирован в hex или что-то еще):

ERROR bad Request-Line `x16x03x01x02x00x01x00x01üx03x03Sx15ußð'¦x14·áÚOá,jx7FÅ=üüNn#x02ëýx0Fø‚x00x00(À+À/x00žÌx14Ìx13x00œÀ'.
localhost - - [04/Mar/2014:01:42:39 EST] "x16x03x01x02x00x01x00x01üx03x03Sx15ußð'¦x14·áÚOá,jx7FÅ=üüNn#x02ëýx0Fø‚x00x00(À+À/x00žÌx14Ìx13x00œÀ" 400 417
- -> 
ERROR bad Request-Line `x16x03x01x02x00x01x00x01üx03x02Sx15ußjx05ç©!€¿'ÄÃåë!t…ßx06pDÒÒ4?”»7x19x00x00x1EVx00À'.
localhost - - [04/Mar/2014:01:42:39 EST] "x16x03x01x02x00x01x00x01üx03x02Sx15ußjx05ç©!€¿'ÄÃåë!t…ßx06pDÒÒ4?”»7x19x00x00x1EVx00À" 400 398
- -> 
ERROR bad Request-Line `x16x03x01x02x00x01x00x01üx03x01Sx15ußñom¾u<n¨ý9yö“¤Øcƒ{½wh)M@š1;x00x00x1EVx00À'.
localhost - - [04/Mar/2014:01:42:39 EST] "x16x03x01x02x00x01x00x01üx03x01Sx15ußñom¾u<n¨ý9yö“¤Øcƒ{½wh)M@š1;x00x00x1EVx00À" 400 392
- -> 
ERROR bad URI `x04ËB¿É ˆ2ðiwñ·*x02x06^´x00@vx00x00x14x00ÿVx00x009x005x003x002x00x05x00x04x00/x00'.
localhost - - [04/Mar/2014:01:42:39 EST] "x16x03x00x00?x01x00x00;x03x00Sx15uß…N®ˆrx04ËB¿É ˆ2ðiwñ·*x02x06^´x00@vx00x00x14x00ÿVx00x009x005x003x002x00x05x00x04x00/x00" 400 389
- -> x04ËB¿É ˆ2ðiwñ·*x02x06^´x00@vx00x00x14x00ÿVx00x009x005x003x002x00x05x00x04x00/x00

источник Ruby для SSL Модуль

кроме того, я проверил исходный код Ruby для модуля SSL, но я не вижу там ничего очевидного, почему это может не работать:

def setup_ssl_context(config) # :nodoc:
  unless config[:SSLCertificate]
    cn = config[:SSLCertName]
    comment = config[:SSLCertComment]
    cert, key = Utils::create_self_signed_cert(1024, cn, comment) # LOOK HERE!
    config[:SSLCertificate] = cert
    config[:SSLPrivateKey] = key
  end
  # etc...
end

# Higher up in the file...
def create_self_signed_cert(bits, cn, comment)
  # etc ...
  cert = OpenSSL::X509::Certificate.new
  cert.version = 2
  cert.serial = 1
  name = OpenSSL::X509::Name.new(cn)
  cert.subject = name
  cert.issuer = name
  # etc ...
end

Мое Окружение

вот следующие вещи, которые я использую для развития:

  1. OS X Mavericks.
  2. Ruby 2.1.1.
  3. рельсы 4.0.3.

резюме

так вот где я сейчас нахожусь, и Я не знаю, что делать дальше. Я знаю, что могу просто передать свой собственный самозаверяющий файл сертификата (сгенерированный с чем-то вроде OpenSSL) в WEBrick, но в документации говорится, что WEBrick может автоматически генерировать свой собственный, и я действительно заинтересован в том, чтобы это сработало.

я также знаю, что я могу использовать другой веб-сервер, как тонко с его --ssl вариант, но опять же, я хотел использовать WEBrick, потому что это" из коробки " веб-сервер для Rails, я хочу иметь возможность легко и быстро настроить веб-сервер SSL разработки без необходимости загружать дополнительные драгоценные камни и тому подобное.

я также знаю, что данное решение существует, но опять же, я заинтересован в том, чтобы WEBrick автоматически генерировал свой собственный сертификат (и, кроме того, это решение кажется немного слишком сложным для того, что я пытаюсь сделать).

так есть ли у кого-нибудь идеи о том, что может быть неправильно?

1 ответов


хорошо, я понял, что случилось, я должен был обратить более пристальное внимание на инструкции для HTTPS в WEBrick, это точный код из примера:

require 'webrick'
require 'webrick/https' # SEE THIS?

cert_name = [
  %w[CN localhost],
]

server = WEBrick::HTTPServer.new(:Port => 8000,
                                 :SSLEnable => true,
                                 :SSLCertName => cert_name)

смотрите эту строку, которая говорит require 'webrick/https'? У меня не было этого в моей первоначальной конфигурации. Я не думал, что мне это понадобится.

как только я добавил его, мой скрипт начал обслуживать HTTPS, и я наконец-то смог подключиться к https://localhost:4430/robots.txt.