Configure o WEBrick para usar o certificado SSL / HTTPS autoassinado gerado automaticamente
Desejo desenvolver meu aplicativo Ruby on Rails localmente com SSL / HTTPS, mas estou tendo problemas para tentar configurar um servidor para usar SSL. A seguir, estão as coisas que eu já tentei até agora:
rails server [options]
orails server
O comando não vem com uma opção ssl (rails server --help
):
Usage: rails server [mongrel, thin, etc] [options]
-p, --port=port Runs Rails on the specified port.
Default: 3000
-b, --binding=ip Binds Rails to the specified ip.
Default: 0.0.0.0
-c, --config=file Use custom rackup configuration file
-d, --daemon Make server run as a Daemon.
-u, --debugger Enable the debugger
-e, --environment=name Specifies the environment to run this server under
(test/development/production).
Default: development
-P, --pid=pid Specifies the PID file.
Default: tmp/pids/server.pid
-h, --help Show this help message.
Instância WEBrick personalizada com certificado SSL autoassinado gerado automaticamenteMy CodeSeguindo junto com oDocumentação WEBrick para HTTPS, Criei o seguinte script Ruby que corro comoruby server.rb
:
require 'webrick'
include WEBrick
root = File.expand_path './public'
cert_name = [
%w[CN localhost],
]
server = HTTPServer.new(
:BindAddress => '127.0.0.1',
:Port => '4430',
:DocumentRoot => root,
:SSLEnable => true,
:SSLCertName => cert_name # LOOK! SSLCertName IS SET!
)
# Shutdown gracefully on signal interrupt CTRL-C
# http://www.ruby-doc.org/core-2.1.1/Kernel.html#method-i-trap
trap('INT') { server.shutdown }
server.start
De acordo com a documentação a que vinculei acima:
Isso iniciará o servidor com um certificado autoassinado auto-gerado.
e de acordo coma documentação para WEBrick :: Config,
O WEBrick pode criar automaticamente um certificado autoassinado se: SSLCertName estiver definido.
Os errosQuando inicio o servidor, recebo a seguinte saída:
INFO WEBrick 1.3.1
INFO ruby 2.1.1 (2014-02-24) [x86_64-darwin13.0]
INFO WEBrick::HTTPServer#start: pid=26059 port=4430
No entanto, quando tento acessarhttps://localhost:4430/robots.txt
, Recebo o seguinte erro no Chrome 33.0.1750.117:
e o seguinte erro quando tento o mesmo URL no Firefox 27.0.1:
Eu olhei para ossl_error_rx_record_too_long erro e parece que pode ser causado por algumas coisas diferentes. Talvez o WEBrick ainda esteja ouvindo solicitações HTTP na porta 80, mas isso parece estranho, considerando que eu o configurei explicitamente para ativar o SSL na porta 4430.
Logs de acessoAlém disso, eis o conteúdo do log de acesso da WEBrick quando solicitohttps://localhost:4430/robots.txt
do Chrome, mas não faço ideia do que isso significa (parece que está codificado em hexadecimal ou algo assim):
ERROR bad Request-Line `\x16\x03\x01\x02\x00\x01\x00\x01ü\x03\x03S\x15ußð'¦\x14·áÚOá,j\x7FÅ=üüNn#\x02ëý\x0Fø‚\x00\x00(À+À/\x00žÌ\x14Ì\x13\x00œÀ'.
localhost - - [04/Mar/2014:01:42:39 EST] "\x16\x03\x01\x02\x00\x01\x00\x01ü\x03\x03S\x15ußð'¦\x14·áÚOá,j\x7FÅ=üüNn#\x02ëý\x0Fø‚\x00\x00(À+À/\x00žÌ\x14Ì\x13\x00œÀ" 400 417
- ->
ERROR bad Request-Line `\x16\x03\x01\x02\x00\x01\x00\x01ü\x03\x02S\x15ußj\x05ç©!€¿'ÄÃåë!t…ß\x06pDÒÒ4?”»7\x19\x00\x00\x1EV\x00À'.
localhost - - [04/Mar/2014:01:42:39 EST] "\x16\x03\x01\x02\x00\x01\x00\x01ü\x03\x02S\x15ußj\x05ç©!€¿'ÄÃåë!t…ß\x06pDÒÒ4?”»7\x19\x00\x00\x1EV\x00À" 400 398
- ->
ERROR bad Request-Line `\x16\x03\x01\x02\x00\x01\x00\x01ü\x03\x01S\x15ußñom¾u<n¨ý9yö“¤Øcƒ{½wh)M@š1;\x00\x00\x1EV\x00À'.
localhost - - [04/Mar/2014:01:42:39 EST] "\x16\x03\x01\x02\x00\x01\x00\x01ü\x03\x01S\x15ußñom¾u<n¨ý9yö“¤Øcƒ{½wh)M@š1;\x00\x00\x1EV\x00À" 400 392
- ->
ERROR bad URI `\x04ËB¿É\\ ˆ2ðiwñ·*\x02\x06^´\x00@v\x00\x00\x14\x00ÿV\x00\x009\x005\x003\x002\x00\x05\x00\x04\x00/\x00'.
localhost - - [04/Mar/2014:01:42:39 EST] "\x16\x03\x00\x00?\x01\x00\x00;\x03\x00S\x15uß…N®ˆ\r\x04ËB¿É\\ ˆ2ðiwñ·*\x02\x06^´\x00@v\x00\x00\x14\x00ÿV\x00\x009\x005\x003\x002\x00\x05\x00\x04\x00/\x00" 400 389
- -> \x04ËB¿É\\ ˆ2ðiwñ·*\x02\x06^´\x00@v\x00\x00\x14\x00ÿV\x00\x009\x005\x003\x002\x00\x05\x00\x04\x00/\x00
Módulo Ruby Source for SSLAlém disso, verifiquei oCódigo-fonte Ruby para o módulo SSL, mas não vejo nada óbvio por que isso pode não estar funcionando:
def setup_ssl_context(config) # :nodoc:
unless config[:SSLCertificate]
cn = config[:SSLCertName]
comment = config[:SSLCertComment]
cert, key = Utils::create_self_signed_cert(1024, cn, comment) # LOOK HERE!
config[:SSLCertificate] = cert
config[:SSLPrivateKey] = key
end
# etc...
end
# Higher up in the file...
def create_self_signed_cert(bits, cn, comment)
# etc ...
cert = OpenSSL::X509::Certificate.new
cert.version = 2
cert.serial = 1
name = OpenSSL::X509::Name.new(cn)
cert.subject = name
cert.issuer = name
# etc ...
end
Meu ambienteAqui estão as seguintes coisas que estou usando para o desenvolvimento:
OS X Mavericks.Ruby 2.1.1.Rails 4.0.3.SumárioPortanto, é aqui que estou atualmente e não tenho certeza de como proceder. Estou ciente de que posso passar meu próprio arquivo de certificado autoassinado (gerado com algo como OpenSSL) para o WEBrick, mas a documentação diz que o WEBrick pode gerar automaticamente o seu próprio e estou realmente interessado em fazê-lo funcionar.
Também sei que posso usar um servidor da web diferente, como o Thin, com--ssl
opção, mas, novamente, eu queria usar o WEBrick, porque é o servidor Web "pronto para uso" do Rails, desejo poder configurar fácil e rapidamente um servidor Web de desenvolvimento SSL sem precisar baixar gemas adicionais e coisas assim.
Eu também estou ciente de queesta solução existe, mas, novamente, estou interessado em que o WEBrick gere automaticamente seu próprio certificado (e, além disso, essa solução parece ser um pouco complicada demais para o que estou tentando fazer).
Alguém tem alguma idéia do que pode estar errado?