OpenSSL::OPENSSL_VERSION_NUMBER 何时何地设置？为什么它没有设置为我刚刚安装的最新 OpenSSL？

首先是错误:

$ gem install activesupport -v '3.2.13'
Error while executing gem ... (RuntimeError)
Unsupported digest algorithm (SHA512)

如果我直接进入 irb，我可以看到 Ruby 使用的是“旧的”openssl:

$ irb
>> require 'openssl'
=> true
>> OpenSSL::Digest.new('sha512')
RuntimeError: Unsupported digest algorithm (sha512)
>> OpenSSL::OPENSSL_VERSION_NUMBER.to_s(16)
"9070cf"

这告诉我 Ruby 没有找到我刚刚构建的 OpenSSL 的本地版本，它至少应该是 0x908000。相关代码:

# file: usr/lib/ruby/2.0.0/openssl/digest.rb
...
alg = %w(DSS DSS1 MD2 MD4 MD5 MDC2 RIPEMD160 SHA SHA1)
if OPENSSL_VERSION_NUMBER > 0x00908000
  alg += %w(SHA224 SHA256 SHA384 SHA512)
end

解释了为什么找不到 SHA512。

但我不知道为什么Ruby 使用旧版本的OpenSSL。我使用

SANDBOX=/Users/me/sandboxes/ruby2
PATH=$(SANDBOX)/usr/bin:$(PATH)

# Create a fresh OpenSSL from sources
(downloaded and unpacked http://www.openssl.org/source/openssl-1.0.1e.tar.gz)
$ ./config --prefix=$(SANDBOX)/usr --openssldir=$(SANDBOX)/usr/openssl
$ make ; make install ; make clean
# verify openssl
$ which openssl
/Users/me/sandboxes/ruby2/usr/bin/openssl
$ openssl version
OpenSSL 1.0.1e 11 Feb 2013

# Create a fresh Ruby from sources
(download and unpack http://ftp.ruby-lang.org/pub/ruby/2.0/ruby-2.0.0-p0.tar.gz)
$ ./configure --prefix=$(SANDBOX)/usr --with-open-ssl-dir=$(SANDBOX)/usr/openssl
$ make ; make intalll ; make clean
# verify ruby
$ which ruby
/Users/me/sandboxes/ruby2/usr/bin/ruby

但是这个ruby似乎没有找到我刚刚构建的openssl 1.0.1e。

我的理解是 ./configure 的 --with-open-ssl-dir 参数对于告诉 ruby​​ 使用新的 OpenSSL 是必要且充分的，但是这似乎没有用。

关于如何让 Ruby 识别我构建的新 OpenSSL 有什么想法吗？

我试过运行 ruby extconf.rb ；制作 ; make install 按照@Gaurish(下方)的建议进行安装，但仍然会在系统中找到安装的 OpenSSL，而不是在我的项目根目录中。

最佳答案

长话短说

当 OpenSSL 更改时，始终重新编译 Ruby 或 openssl native 扩展。

为什么

Ruby 将 OpenSSL 版本编译到 openssl native 扩展中，即使它链接到共享的 OpenSSL 库也是如此。重新安装 Ruby 或重新编译 openssl 扩展以修复它。

$ ruby -ropenssl -e'puts OpenSSL::OPENSSL_VERSION'
OpenSSL 1.0.2e 3 Dec 2015
$ /usr/local/opt/openssl/bin/openssl version
OpenSSL 1.0.2g  1 Mar 2016
$ strings {{redacted}/ruby-2.3.0/lib/ruby/2.3.0/x86_64-darwin15/openssl.bundle | grep '1.0.2'
OpenSSL 1.0.2e 3 Dec 2015
$ otool -L {{redacted}}/ruby-2.3.0/lib/ruby/2.3.0/x86_64-darwin15/openssl.bundle
{{redacted}}/ruby-2.3.0/lib/ruby/2.3.0/x86_64-darwin15/openssl.bundle:
        {{redacted}}/ruby-2.3.0/lib/libruby.2.3.0.dylib (compatibility version 2.3.0, current version 2.3.0)
        /usr/local/opt/openssl/lib/libssl.1.0.0.dylib (compatibility version 1.0.0, current version 1.0.0)
        /usr/local/opt/openssl/lib/libcrypto.1.0.0.dylib (compatibility version 1.0.0, current version 1.0.0)
        /usr/lib/libz.1.dylib (compatibility version 1.0.0, current version 1.2.5)
        /usr/lib/libSystem.B.dylib (compatibility version 1.0.0, current version 1226.10.1)
        /usr/local/opt/gmp/lib/libgmp.10.dylib (compatibility version 14.0.0, current version 14.0.0)
        /usr/lib/libobjc.A.dylib (compatibility version 1.0.0, current version 228.0.0)

我们使用 ruby-install和 chruby .我们使用 /usr/local/rubies 代替 /opt/rubies 来避免 sudo。如果您不想为 chruby 设置 RUBIES，您也可以 sudo ln -s/usr/local/rubies/opt/rubies。

brew install openssl && \
ruby-install ruby-2.3.0 \
  --no-install-deps \
  -- \
  --without-X11 \
  --without-tk \
  --enable-shared \
  --disable-install-doc \
  --with-openssl-dir="$(brew --prefix openssl)"

更新

还有另一个常量是从实际加载的 OpenSSL 库派生的。

OpenSSL::OPENSSL_LIBRARY_VERSION

关于Ruby 找不到新版本的 OpenSSL，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/15907103/