Ruby使用了错误版本的openssl

Question

 $ brew install openssl
Warning: openssl-1.0.2a-1 already installed
 $ openssl version
OpenSSL 0.9.8zd 8 Jan 2015
 $ ruby -ropenssl -e 'puts OpenSSL::OPENSSL_VERSION'
OpenSSL 1.0.1j 15 Oct 2014
 $ rvm -v
rvm 1.26.11 (latest) by Wayne E. Seguin <wayneeseguin@gmail.com>, Michal Papis <mpapis@gmail.com> [https://rvm.io/]

我看到openssl版本之间存在很多差异.Homebrew认为它已经开启1.0.2a-1,openssl本身认为它已经开启0.9.8zd,Ruby认为它正在开启1.0.1j.我甚至不知道这些中的任何一个是否真的是最新的!

如何解决这种差异并让Ruby使用正确版本的OpenSSL？它使用错误版本的事实阻止我使用安全API.

Answer 1

使用HomeBrew安装OpenSSL不会立即将其链接为默认的OpenSSL.

首先,让我们检查您使用的是哪个版本(在2015年7月10日,最新版本为1.0.2d):

openssl version -a
which openssl
ruby -r openssl -e 'puts OpenSSL::OPENSSL_VERSION'

现在,我们一定要将OpenSSL升级到最新版本:

brew update
brew install openssl
brew unlink openssl
brew link --force openssl

如果再次运行初始检查,您应该看到前两个指向新安装的OpenSSL.Ruby很可能仍然指向旧的,因为它是用它编译的.

如果它指向旧版本,让我们重新编译Ruby并将其指向新版本.为了确保它将使用正确的版本,让我们传递OpenSSL前缀 - 尽管我们连接自制软件的OpenSSL后不应该这样做.

rvm get stable
rvm install ruby-2.1.6 --with-openssl-dir=`brew --prefix openssl`

(或者rvm reinstall如果你已经在使用2.1.6)

这应该做到这一点.