ruby-on-rails - rails瘦服务器无法启动-证书太小

Question

升级到 Ubuntu 20 后，我无法再以 ssl 模式运行瘦服务器:

thin start --ssl

服务器启动正常，但是当我去它时，我得到:

140107127297856:error:140AB18F:SSL routines:SSL_CTX_use_certificate:ee key too small:../ssl/ssl_rsa.c:310:
ruby /home/kevin/.rvm/gems/ruby-2.5.0/bin/thin start --ssl: ssl.cpp:203:   SslContext_t::SslContext_t(bool, const string&, const string&, const string&, const string&, const string&, int): Assertion `e > 0' failed.

我试过修改/etc/ssl/openssl.cnf 添加

DEFAULT@SECLEVEL=1

但没有运气。任何想法如何解决？

谢谢，
凯文

Answer 1

您需要 生成证书 然后指向那些证书
生成的证书(我们稍后会介绍)可以保存在任何地方，但我会选择将其保存在项目根目录下的 .ssl 文件夹中
按照以下步骤生成证书

  $ openssl genrsa 2048 > host.key
  $ chmod 400 host.key
  $ openssl req -new -x509 -nodes -sha256 -days 365 -key host.key -out host.cert

上面的命令会生成两个文件

主机.key

主机证书

然后通过运行以下命令启动您的瘦服务器thin start --ssl --ssl-key-file=.ssl/host.key --ssl-cert-file=.ssl/host.cert