Tôi làm cách nào để định cấu hình WEBrick để sử dụng chứng chỉ trung gian với HTTPS?

Question

Tôi hiện đang sử dụng các tùy chọn sau trong ứng dụng Rails của tôi để cho phép HTTPS với WEBrick:

{ 
    :Port => 3000, 
    :environment => (ENV['RAILS_ENV'] || "development").dup, 
    :daemonize => false, 
    :debugger => false, 
    :pid => File.expand_path("tmp/pids/server.pid"), 
    :config => File.expand_path("config.ru"), 
    :SSLEnable => true, 
    :SSLVerifyClient => OpenSSL::SSL::VERIFY_NONE, 
    :SSLPrivateKey => OpenSSL::PKey::RSA.new(
     File.open("certificates/https/key.pem").read), 
    :SSLCertificate => OpenSSL::X509::Certificate.new(
     File.open("certificates/https/cert.pem").read), 
    :SSLCertName => [["CN", WEBrick::Utils::getservername]] 
} 

Làm thế nào tôi sẽ đi về xác định chứng chỉ trung gian?

Answer 1

Tôi đã quản lý để tìm câu trả lời sau một giờ thêm googling cho từ khóa. Đây là tùy chọn để xác định một chứng chỉ trung gian:

:SSLExtraChainCert => [ 
    OpenSSL::X509::Certificate.new(
     File.open("certificates/intermediate.crt").read)] 

Lưu ý rằng tùy chọn yêu cầu một đối tượng Array, cho phép bạn bao gồm nhiều chứng chỉ nếu cần.

Answer 2

Nếu bạn đang sử dụng đường ray 3, sau đó sửa đổi kịch bản/đường ray nộp như

#!/usr/bin/env ruby 
# This command will automatically be run when you run "rails" with Rails 3 gems installed from the root of your application. 
require 'rubygems' # if ruby 1.8.7 
require 'rails/commands/server' 
require 'rack' 
require 'webrick' 
require 'webrick/https' 

module Rails 
    class Server < ::Rack::Server 
     def default_options 
      super.merge({ 
       :Port => 3000, 
       :environment => (ENV['RAILS_ENV'] || "development").dup, 
       :daemonize => false, 
       :debugger => false, 
       :pid => File.expand_path("tmp/pids/server.pid"), 
       :config => File.expand_path("config.ru"), 
       :SSLEnable => true, 
       :SSLVerifyClient => OpenSSL::SSL::VERIFY_NONE, 
       :SSLPrivateKey => OpenSSL::PKey::RSA.new(
         File.open("/key/vhost1.key").read), 
       :SSLCertificate => OpenSSL::X509::Certificate.new(
         File.open("/crt/vhost1.crt").read), 
       :SSLCertName => [["CN", WEBrick::Utils::getservername]], 
      }) 
     end 
    end 
end 

APP_PATH = File.expand_path('../../config/application', __FILE__) 
require File.expand_path('../../config/boot', __FILE__) 
require 'rails/commands' 

Đoạn mã trên đã được sửa đổi từ ví dụ trong Configuring WEBrick to use SSL in Rails 3. Điều này làm việc cho tôi.