我使用Authlogic-Connect第三方登录。在运行适当的迁移后，Twitter/谷歌/yahoo登录似乎工作正常，但facebook登录抛出异常:
SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed
开发日志显示
OpenSSL::SSL::SSLError (SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed):
app/controllers/users_controller.rb:37:in `update'
请建议. .
当前回答
有时这并不总是rvm的问题 在MAC OSX中，如果你删除了.rvm，问题仍然存在(特别是当你从timemachine备份数据时)，你可以尝试这种方式。
1.brew update
2.brew install openssl
其他回答
问题是ruby找不到可以信任的根证书。在1.9 ruby检查这个。您需要确保系统中有pem文件形式的curl证书。您还需要确保证书位于ruby期望它位于的位置。你可以在……领取这张证书。
http://curl.haxx.se/ca/cacert.pem
如果您是RVM和OSX用户，那么您的证书文件位置将根据您使用的ruby版本而有所不同。使用:ca_path显式地设置路径是一个坏主意，因为当您的代码进入生产环境时，它将无法移植。你想在默认位置为ruby提供一个证书(并且假设你的开发人员知道他们在做什么)。您可以使用dtruss来确定系统在哪里查找证书文件。
在我的情况下，系统正在寻找证书文件
/Users/stewart.matheson/.rvm/usr/ssl/cert.pem
但是MACOSX系统需要一个证书
/System/Library/OpenSSL/cert.pem
我将下载的证书复制到这个路径，它工作了。HTH
我在尝试为Rails 3使用JQuery生成器时遇到了类似的问题
我是这样解决的:
Get the CURL Certificate Authority (CA) bundle. You can do this with: sudo port install curl-ca-bundle [if you are using MacPorts] or just pull it down directly wget http://curl.haxx.se/ca/cacert.pem Execute the ruby code that is trying to verify the SSL certification: SSL_CERT_FILE=/opt/local/etc/certs/cacert.pem rails generate jquery:install. In your case, you want to either set this as an environment variable somewhere the server picks it up or add something like ENV['SSL_CERT_FILE'] = /path/to/your/new/cacert.pem in your environment.rb file.
您还可以将CA文件(我没有尝试过)安装到操作系统—这里有很长的说明—这应该以类似的方式工作，但我个人没有尝试过。
基本上，您遇到的问题是一些web服务正在响应针对OpenSSL无法验证的CA签名的证书。
以下是如何在Windows上修复它:https://gist.github.com/867550(由Fletcher Nichol创建)
摘录:
手工方式(无聊) 下载cacert。来自http://curl.haxx.se/ca/cacert.pem的Pem文件。将文件保存到C:\RailsInstaller\cacert.pem。 现在，通过设置SSL_CERT_FILE，让ruby知道您的证书颁发机构包。要在当前命令提示符会话中设置此选项，输入: 设置SSL_CERT_FILE = C: \ RailsInstaller \ cacert.pem 要使此设置为永久设置，请在控制面板中添加此设置。
我不得不重新安装Ruby。如果你使用Ubuntu & rbenv，这应该可以解决这个问题:
rbenv uninstall your_version
# install dependencies
sudo apt-get install autoconf bison build-essential libssl-dev libyaml-dev libreadline6-dev zlib1g-dev libncurses5-dev libffi-dev libgdbm3 libgdbm-dev
# install ruby with patch
curl -fsSL https://gist.github.com/mislav/055441129184a1512bb5.txt | \
rbenv install --patch your_version
有关更多信息，请查看rbenv Wiki。
虽然知道这是一个相当蹩脚的解决方案，但我仍然分享这一点，因为回答这里的人似乎很少使用Windows，我认为一些Windows用户(包括我)会喜欢一个简单而直观的方法。
require 'openssl'
puts OpenSSL::X509::DEFAULT_CERT_FILE
这将告诉您的openssl在哪里查找证书文件。我的名字不是Luis，而是C:/Users/Luis/Code/luislavena/ backup -build/var/knapsack/software/x86-windows/openssl/1.0.0l/ssl/cert.pem。根据各自的环境，路径可能不同(例如，打开背包而不是luislavena)。
即使在设置SSL_CERT_FILE=C:\foo\bar\baz\cert后，路径也没有改变。Pem通过控制台，所以…我在本地磁盘中创建了c:\ users \luis \ code \luislavena\背包-build\var\背包\software\x86-windows\openssl\1.0.0l\ssl目录，并将一个证书文件放入其中。
虽然很蹩脚，但这肯定会奏效。
