OpenSSL 错误 - RestClient Gem - Python WSGI

Question

问题：

我正在为 SSL 问题苦苦挣扎。我正在尝试为 Python 应用程序连接到 Web 服务器，但每次执行请求时，都会出现此错误：

RestClient::SSLCertificateNotVerified: SSL_connect returned=1 errno=0 state=error: certificate verify failed:

详情：

我使用 RestClient gem (v1.8.0) 并正在尝试一个简单的 GET 请求
python code to launch the server是这样的:

http_server = WSGIServer(('', int(port)), app, log=nylas_logger, handler_class=NylasWSGIHandler,
keyfile='/vagrant/server.key', certfile='/vagrant/server.crt')
我在另一台服务器 (Nginx Passenger) 的另一个子域上使用相同的证书（通配符证书 COMODO），我可以成功启动我的请求

我尝试了什么：

我尝试使用 Brew 重新安装 Openssl
我成功启动了我的请求，将 verify_ssl: false 标志传递给 restclient gem（但我想找到一个不使用此解决方法的解决方案）
我尝试使用 --disable-bynary 标志重新安装 Ruby（我正在使用 RVM）
我启动了rvm osx-ssl-certs update all

最令人惊讶的是，我实际上可以使用相同的证书在另一种类型的服务器上执行请求，所以看来问题可能出在 Python 网络服务器上。

Answer 1

结果是 gevent.pywsgi 服务器没有正确处理 SSL 证书。我安装了 Nginx 并在本地主机 Python gevent.pywsgi 服务器上做了一个反向代理，并在 Nginx 部分做了 SSL 处理，它立即工作。

有关信息，我的 nginx 配置文件：

server{
        listen 80;
        return 301 https://$host$request_uri;
}

server{
        listen 443;
        server_name subdomain.domain.com;
        ssl on;
        ssl_certificate /etc/nginx/ssl/cert.pem;
        ssl_certificate_key /etc/nginx/ssl/cert.key;

        location / {
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Forwarded-Proro $scheme;

            proxy_pass http://localhost:5555;
            proxy_read_timeout 90;
            proxy_pass_request_headers on;

            proxy_redirect http://localhost:5555 https://subdomain.domain.com;
        }
}

并且我限制 python 服务器只监听本地主机请求。

OpenSSL 错误 - RestClient Gem - Python WSGI

OpenSSL error - RestClient Gem - Python WSGI

ruby

python

ssl

wsgi

rest-client

问题：

详情：

我尝试了什么：