Gem 为什么有些 Gem 要自己包凭证在里面呢?

artone · 2020年08月04日 · 最后由 kai209209 回复于 2020年08月04日 · 1479 次阅读

我在研究这个 PayPal-Rub-SDK 这个 gem:

https://github.com/paypal/PayPal-Ruby-SDK

他在发送 request 给 API 前指定了目录下包好的一个 .crt 档案:

来源(GitHub)

想请问:

  • 为什么这么做呢?
  • 这样有什么好处呢?

因为现在这个 gem 的 SSL 凭证其实已经过期了,所以程式其实是坏的,我把这一行移除掉:

https.ca_file = default_ca_file

程式就好了,测试就过了!但是这样移除会有什么问题吗?

事实上,这里有一个 ssl option 可配置

https://www.paypal.com/us/smarthelp/article/ts2240 把 paypal 给的最新的 certificates: DigiCert High Assurance EV Root CA 或者 DigiCert Global Root G2 放进去

artone 关闭了讨论。 08月05日 01:06
需要 登录 后方可回复, 如果你还没有账号请 注册新账号