Error de certificado curl al usar RVM para instalar Ruby 1.9.2

RVM se encuentra con un error de certificado al intentar descargar Ruby 1.9.2. Parece que curltiene un problema de certificado, pero no estoy seguro de cómo evitarlo. He incluido la información exacta del error a continuación.

$ rvm install 1.9.2
Installing Ruby from source to: /Users/willdennis/.rvm/rubies/ruby-1.9.2-p180, this may take a while depending on your cpu(s)...

ruby-1.9.2-p180 - #fetching 
ERROR: Error running 'bunzip2 '/Users/willdennis/.rvm/archives/ruby-1.9.2-p180.tar.bz2'', please read /Users/willdennis/.rvm/log/ruby-1.9.2-p180/extract.log
ruby-1.9.2-p180 - #extracting ruby-1.9.2-p180 to /Users/willdennis/.rvm/src/ruby-1.9.2-p180
ruby-1.9.2-p180 - #extracted to /Users/willdennis/.rvm/src/ruby-1.9.2-p180
Fetching yaml-0.1.3.tar.gz to /Users/willdennis/.rvm/archives

curl: (60) SSL certificate problem, verify that the CA cert is OK. Details:
error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
More details here: http://curl.haxx.se/docs/sslcerts.html

curl performs SSL certificate verification by default, using a "bundle"
 of Certificate Authority (CA) public keys (CA certs). The default
 bundle is named curl-ca-bundle.crt; you can specify an alternate file
 using the --cacert option.
If this HTTPS server uses a certificate signed by a CA represented in
 the bundle, the certificate verification probably failed due to a
 problem with the certificate (it might be expired, or the name might
 not match the domain name in the URL).
If you'd like to turn off curl's verification of the certificate, use
 the -k (or --insecure) option.
ERROR: There was an error, please check /Users/willdennis/.rvm/log/ruby-1.9.2-p180/*.log. Next we'll try to fetch via http.
Trying http:// URL instead.

curl: (60) SSL certificate problem, verify that the CA cert is OK. Details:
error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
More details here: http://curl.haxx.se/docs/sslcerts.html

curl performs SSL certificate verification by default, using a "bundle"
 of Certificate Authority (CA) public keys (CA certs). The default
 bundle is named curl-ca-bundle.crt; you can specify an alternate file
 using the --cacert option.
If this HTTPS server uses a certificate signed by a CA represented in
 the bundle, the certificate verification probably failed due to a
 problem with the certificate (it might be expired, or the name might
 not match the domain name in the URL).
If you'd like to turn off curl's verification of the certificate, use
 the -k (or --insecure) option.
ERROR: There was an error, please check /Users/willdennis/.rvm/log/ruby-1.9.2-p180/*.log
Extracting yaml-0.1.3.tar.gz to /Users/willdennis/.rvm/src
ERROR: Error running 'tar zxf /Users/willdennis/.rvm/archives/yaml-0.1.3.tar.gz -C /Users/willdennis/.rvm/src --no-same-owner', please read /Users/willdennis/.rvm/log/ruby-1.9.2-p180/yaml/extract.log
/Users/willdennis/.rvm/scripts/functions/packages: line 55: cd: /Users/willdennis/.rvm/src/yaml-0.1.3: No such file or directory
Configuring yaml in /Users/willdennis/.rvm/src/yaml-0.1.3.
ERROR: Error running ' ./configure --prefix="/Users/willdennis/.rvm/usr"  ', please read /Users/willdennis/.rvm/log/ruby-1.9.2-p180/yaml/configure.log
Compiling yaml in /Users/willdennis/.rvm/src/yaml-0.1.3.
ERROR: Error running '/usr/bin/make ', please read /Users/willdennis/.rvm/log/ruby-1.9.2-p180/yaml/make.log
Installing yaml to /Users/willdennis/.rvm/usr
ERROR: Error running '/usr/bin/make install', please read /Users/willdennis/.rvm/log/ruby-1.9.2-p180/yaml/make.install.log
ruby-1.9.2-p180 - #configuring 
ERROR: Error running ' ./configure --prefix=/Users/willdennis/.rvm/rubies/ruby-1.9.2-p180 --enable-shared --disable-install-doc --with-libyaml-dir=/Users/willdennis/.rvm/usr ', please read /Users/willdennis/.rvm/log/ruby-1.9.2-p180/configure.log
ERROR: There has been an error while running configure. Halting the installation.

¿Cómo puedo resolver o evitar este error?

En caso de que alguien más se encuentre con esto mientras intenta actualizar a 1.9.3 (aunque la versión probablemente no importe), verifique la versión de rvm que tiene. Wayne parece haberse movido de rvm.beginrescueend.com a rvm.io. El certificado de seguridad del sitio anterior ha caducado, por lo que la respuesta de curl es correcta.

La actualización de rvm desde el nuevo sitio solucionó este problema y me permitió seguir adelante.

$ \curl -L https://get.rvm.io | bash -s stable --rails --autolibs=enabled

Actualización : como mencionó @rodgerdpack, el comando cambia y he actualizado lo anterior. En general, consulte https://rvm.io/ para conocer las últimas novedades.

Si no desea cambiar el script Y no desea agregar un certificado "para siempre" al paquete de certificados. Hay una solución muy agradable y rápida:

#to download the cert
wget http://curl.haxx.se/ca/cacert.pem
#to let curl use it for the next calls
export CURL_CA_BUNDLE=~/cacert.pem

Luego ejecute su secuencia de comandos. Para restablecer la variable de entorno (para llamadas de script posteriores que no deberían usar este certificado) vuelva a iniciar sesión en su sistema o desarme la variable de entorno:

export CURL_CA_BUNDLE=

Curl se invoca en .rvm / scripts / fetch, que por defecto estará en su directorio de inicio.

Edítelo con su editor de texto favorito: por ejemplo,

 nano ~/.rvm/scripts/fetch

En las líneas 56 y 58 (puede variar con otras versiones de RVM, por supuesto) verá dos líneas que comienzan

 fetch_command="curl ...

Simplemente agregue -k después de curl, guarde y vuelva a intentarlo.

Debe descargar el certificado ca de http://curl.haxx.se/ca/cacert.pem y agregarlos a su archivo curl-ca-bundle-new.crt.

Para encontrar la ubicación de este archivo use:

   $ curl-config --ca

   /usr/share/curl/curl-ca-bundle.crt

Haga una copia de seguridad de su archivo curl-ca-bundle.crt:

$ cp /usr/share/curl/curl-ca-bundle.crt /usr/share/curl/curl-ca-bundle.crt.old

Entonces desea concatenar los dos archivos usando:

$ cat cacert.pem /usr/share/curl/curl-ca-bundle.crt >> curl-ca-bundle-new.crt

Quizás todas estas soluciones complicadas alguna vez fueron necesarias, pero ahora todo lo que necesita hacer es primero actualizar RVM y su problema estará resuelto:

$ rvm get stable
$ rvm reload
$ rvm install ruby-1.9.3-p194

Si no le importa deshabilitar la verificación del certificado en curl (a mí no):

echo insecure > ~/.curlrc

En Centos 5.6 (Final) tuve un problema con la instalación de rvm 1.9.2 El error fue:

curl: (60) SSL certificate problem, verify that the CA cert is OK. Details:
error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
More details here: http://curl.haxx.se/docs/sslcerts.html

curl performs SSL certificate verification by default, using a "bundle"
 of Certificate Authority (CA) public keys (CA certs). The default
 bundle is named curl-ca-bundle.crt; you can specify an alternate file
 using the --cacert option.
If this HTTPS server uses a certificate signed by a CA represented in
 the bundle, the certificate verification probably failed due to a
 problem with the certificate (it might be expired, or the name might
 not match the domain name in the URL).
If you'd like to turn off curl's verification of the certificate, use
 the -k (or --insecure) option.
ERROR: There was an error, please check /usr/local/rvm/log/ruby-1.9.2-p290/*.log. Next we'll try to fetch via http.
Trying http:// URL instead.

curl: (60) SSL certificate problem, verify that the CA cert is OK. Details:
error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
More details here: http://curl.haxx.se/docs/sslcerts.html

curl performs SSL certificate verification by default, using a "bundle"
 of Certificate Authority (CA) public keys (CA certs). The default
 bundle is named curl-ca-bundle.crt; you can specify an alternate file
 using the --cacert option.
If this HTTPS server uses a certificate signed by a CA represented in
 the bundle, the certificate verification probably failed due to a
 problem with the certificate (it might be expired, or the name might
 not match the domain name in the URL).
If you'd like to turn off curl's verification of the certificate, use
 the -k (or --insecure) option.
ERROR: There was an error, please check /usr/local/rvm/log/ruby-1.9.2-p290/*.log
ERROR: There has been an error while trying to fetch the source.  
Halting the installation.
ERROR: There has been an error fetching the ruby interpreter. Halting the installation.

Aquí hay una lista de acciones que me ayudaron a resolver el problema.

$ curl-config --ca # show path to the certificate
/usr/local/share/curl/curl-ca-bundle.crt
$ cd /usr/local/share/curl/ # go to that path
$ cp curl-ca-bundle.crt curl-ca-bundle.crt.bak # backup certificate
$ curl http://curl.haxx.se/ca/cacert.pem -o curl-ca-bundle.crt # download new
$ rvm install 1.9.2 # bingo it works

Por cierto, la versión de curl es curl 7.18.0 (para verificar '$ curl -V')

Estaba intentando instalar ruby-1.9.2-p290y encontré el mismo problema. Después de ejecutar which curly darme cuenta de que la instancia de curl provenía de una instalación de MAMP en mi sistema (OS X Snow Leopard), reconfiguré mi PATHvariable para usar el sistema predeterminado en /usr/bin/curl. Usando esta versión, curl 7.19.7no tuve problemas para instalar la última versión de Ruby con RVM.

Tuve problemas para instalar 1.9.2 usando RVM, aquí está mi solución:

• Descargue yaml-0.1.3.tar.gz desde http://www.filewatcher.com/m/yaml-0.1.3.tar.gz.466845.0.0.html
• Guárdelo en /Users//.rvm/archives/yaml-0.1.3.tar.gz

• Ejecute estos comandos:

  chmod 777 yaml-0.1.3.tar.gz

  tar zxf /Users//.rvm/archives/yaml-0.1.3.tar.gz -C /Users//.rvm/src

Sigo recibiendo el error de archivo no encontrado, pero la instalación se realizó correctamente

[2011-07-05 14:24:07] tar zxf /Users//.rvm/archives/yaml-0.1.3.tar.gz -C /Users//.rvm/src --no-same-owner tar (hijo): /Users//.rvm/archives/yaml-0.1.3.tar.gz: No se puede abrir: no existe tal archivo o directorio tar (hijo): El error no se puede recuperar: saliendo ahora tar: El hijo devolvió el estado 2 tar : Salida de error retrasada por errores anteriores

Gracias Dorothy: esta receta me funcionó con las siguientes modificaciones menores para un entorno Win7:

Para otros con este problema:

1. Aprecie la discusión sobre la actualización de CA_Bundle - Es bueno hacerlo pero no ayudó con este problema - el certificado del sitio web de pyyaml ​​aún hará que CURL arroje un error y, dado que CURL se inicia dentro del instalador, no hay forma de agregar una opción -k .

2. Ruby 1.9.2-p290 está intentando instalar YAML 0.1.4 para que Google busque un espejo y descargue esa versión; YAML-0.1.3 no tendrá ningún efecto en eludir los problemas.

3. Debe hacer el equivalente en Windows de CHMOD 777, dentro de la carpeta rvm / src para los archivos extraídos. Cambie la seguridad para que todos tengan la propiedad / todos los privilegios y desactive el atributo de solo lectura para todos los archivos y carpetas.

El instalador seguirá arrojando errores cuando intente descargar (error CURL), pero se reanudará al intentar extraer. La extracción arrojará errores porque el tarball ya se extrajo a la carpeta src. El siguiente paso para configurar YAML debería funcionar sin errores si los permisos del paso 3 se establecieron correctamente y la instalación debería completarse sin más problemas. (Si instala a través de cygwin / bash, deberá agregar un compilador de C como 'gcc' y agregar 'ncurses' (comando tput) y 'make' a las opciones de configuración de cygwin centrales predeterminadas).

$ sudo apt-get install curl

$ curl -L https://get.rvm.io | bash -s stable --ruby   with ruby

$ curl -L https://get.rvm.io | bash -s stable --rails   with rails