某个项目需要实现基础软件全部国产化，其中操作系统指定银河麒麟，数据库使用达梦V8，CPU平台的范围包括x64、龙芯、飞腾、鲲鹏等。
考虑到这些基础产品对.NETCore的支持，最终选择了3.1版本。主要原因就是龙芯搞了自研CPU架构，用户量不够大，.NET官方并没有专门针对龙芯的支持，而龙芯团队只对.netcore3.1做了适配（目前.net6适配测试中），至于其它的国产CPU则是基于Arm64和x64的，.NET官方都有支持。
这个错误是在开发环境出现的，通过wget请求https服务时抛出异常：
具体错误提示如图所示，使用HttpClient发起请求一样会报错，这是因为安装的操作系统没有自带根CA证书。安装 ca-certificates 就可以解决：
sudo apt-get install -y ca-certificates
至于错误信息中的建议：使用"--no-check-certificate"。使用https就是为了安全，直接无视就好了。
这个错误是在生产环境出现的，已经排除第一个问题。
错误的关键词还有：AuthenticationException: The remote cert is invalid according to the validation procedure. 简单点说就是：被访问服务的证书无效。
这里先贴出解决方案，一会再说原因。增加一个环境变量：
export DOTNET_SYSTEM_NET_HTTP_USESOCKETSHTTPHANDLER = 0
建议还是把它写到 /etc/profile 中，然后用 source /etc/profile 生效。
下面来分析下这个问题产生的原因：
在微软的官方文档中可以找到关于这个配置的说明：
https://docs.microsoft.com/en-us/dotnet/api/system.net.http.socketshttphandler?view=net-6.0
https://docs.microsoft.com/zh-cn/dotnet/core/runtime-config/networking
大概就是说.NET Core 2.1之后，HttpClient内部默认使用新写的SocketsHttpHandler，但是也允许切换到之前的旧Handler，在Linux上之前使用的是CurlHandler，从这个名字上看应该是使用了libcurl这个库，这个库使用C语言写的，.NET调用的时候会有一点性能损失，所以后来.NET抛弃了libcurl，自己实现了Http网络栈的处理，也就是SocketsHttpHandler。通过设置环境变量，将Http网络栈的处理回退到了CurlHandler。
那么为什么CurlHandler可以，SocketsHttpHandler却不行呢？
在dotnet的github仓库中有一些关于这个错误的issue：
https://github.com/dotnet/runtime/issues/26494
https://github.com/dotnet/runtime/issues/35880
我这里总结核心问题就是SocketsHttpHandler验证证书域名的问题，证书的域名中大小写混合、包含下划线、使用通配符等等会导致异常，有些问题可以通过修复SocketsHttpHandler解决，有些问题是因为依赖了OpenSSL，比如OpenSSL认为域名不应该包含下划线，.NET这边遇到此类的域名就会报错，.NET也不会主动去解决。另外文中还提到旧版本的OpenSSL是没问题的，新版本的OpenSSL才这样，因为开发者认为新版本的做法更规范。.NETCore依赖的OpenSSL版本可以在这里找到：https://docs.microsoft.com/zh-cn/dotnet/core/install/linux-ubuntu#dependenciesDocs
至于我遇到的是哪个问题，因为在本地环境没有遇到这个问题，生产环境是别人去维护的，上线后也不方便去搞，所以暂时无法定位到具体原因。猜想可能有两个原因：生产环境的OpenSSL相关库版本比较新，而开发环境的OpenSSL库版本比较旧；生产环境用到的证书域名不规范，测试环境用到的证书域名规范。
还有为什么使用了CurlHandler就没有问题呢？因为我这里的curl没有依赖openssl，在银河麒麟v4中，curl依赖的是gnutls（SSL support is provided by GnuTLS.），如果已经安装了curl可以使用这个命令看它依赖的包：apt-cache depends curl 我这里显示的是：
curl
依赖: libc6
依赖: libcurl3-gnutls
依赖: zlib1g
如果没有安装curl，可以看看libcurl3-gnutls这个包是否存在：dpkg -s libcurl3-gnutls，如果存在这个包，则会显示它的详细信息。
最后如果你想知道自己遇到了什么错误，可以通过下边的代码来获取：
var httpClientHandler = new HttpClientHandler();
httpClientHandler.ServerCertificateCustomValidationCallback = (message, cert, chain, errors) => {
if (errors == SslPolicyErrors.None)
{
return true;
}
// todo: 在这里输出errors到日志
throw new AuthenticationException($"Ssl certificate validation failed when trying to connect to {message.RequestUri}, Error: {errors}.");
}
var client = new HttpClient(httpClientHandler);
以上就是本文的主要内容了，如有问题，欢迎反馈。
收获更多架构知识，请关注微信公众号 萤火架构。原创内容，转载请注明出处。
类classAprivatedeffooputs:fooendpublicdefbarputs:barendprivatedefzimputs:zimendprotecteddefdibputs:dibendendA的实例a=A.new测试a.foorescueputs:faila.barrescueputs:faila.zimrescueputs:faila.dibrescueputs:faila.gazrescueputs:fail测试输出failbarfailfailfail.发送测试[:foo,:bar,:zim,:dib,:gaz].each{|m|a.send(m)resc
我正在尝试使用ruby和Savon来使用网络服务。测试服务为http://www.webservicex.net/WS/WSDetails.aspx?WSID=9&CATID=2require'rubygems'require'savon'client=Savon::Client.new"http://www.webservicex.net/stockquote.asmx?WSDL"client.get_quotedo|soap|soap.body={:symbol=>"AAPL"}end返回SOAP异常。检查soap信封，在我看来soap请求没有正确的命名空间。任何人都可以建议我
我想安装一个带有一些身份验证的私有(private)Rubygem服务器。我希望能够使用公共(public)Ubuntu服务器托管内部gem。我读到了http://docs.rubygems.org/read/chapter/18.但是那个没有身份验证-如我所见。然后我读到了https://github.com/cwninja/geminabox.但是当我使用基本身份验证(他们在他们的Wiki中有)时，它会提示从我的服务器获取源。所以。如何制作带有身份验证的私有(private)Rubygem服务器？这是不可能的吗？谢谢。编辑:Geminabox问题。我尝试“捆绑”以安装新的gem..
exe应该在我打开页面时运行。异步进程需要运行。有什么方法可以在ruby中使用两个参数异步运行exe吗？我已经尝试过ruby命令-system()、exec()但它正在等待过程完成。我需要用参数启动exe，无需等待进程完成是否有任何rubygems会支持我的问题？ 最佳答案 您可以使用Process.spawn和Process.wait2:pid=Process.spawn'your.exe','--option'#Later...pid,status=Process.wait2pid您的程序将作为解释器的子进程执行。除
我有一个包含模块的模型。我想在模块中覆盖模型的访问器方法。例如:classBlah这显然行不通。有什么想法可以实现吗？ 最佳答案 您的代码看起来是正确的。我们正在毫无困难地使用这个确切的模式。如果我没记错的话，Rails使用#method_missing作为属性setter，因此您的模块将优先，阻止ActiveRecord的setter。如果您正在使用ActiveSupport::Concern(参见thisblogpost)，那么您的实例方法需要进入一个特殊的模块:classBlah
我正在使用Sequel构建一个愿望list系统。我有一个wishlists和itemstable和一个items_wishlists连接表(该名称是续集选择的名称)。items_wishlists表还有一个用于facebookid的额外列(因此我可以存储opengraph操作)，这是一个NOTNULL列。我还有Wishlist和Item具有续集many_to_many关联的模型已建立。Wishlist类也有:selectmany_to_many关联的选项设置为select:[:items.*,:items_wishlists__facebook_action_id].有没有一种方法可以
最近，当我启动我的Rails服务器时，我收到了一长串警告。虽然它不影响我的应用程序，但我想知道如何解决这些警告。我的估计是imagemagick以某种方式被调用了两次？当我在警告前后检查我的git日志时。我想知道如何解决这个问题。-bcrypt-ruby(3.1.2)-better_errors(1.0.1)+bcrypt(3.1.7)+bcrypt-ruby(3.1.5)-bcrypt(>=3.1.3)+better_errors(1.1.0)bcrypt和imagemagick有关系吗？/Users/rbchris/.rbenv/versions/2.0.0-p247/lib/ru
在Rails4.0.2中，我使用s3_direct_upload和aws-sdkgems直接为s3存储桶上传文件。在开发环境中它工作正常，但在生产环境中它会抛出如下错误，ActionView::Template::Error(noimplicitconversionofnilintoString)在View中，create_cv_url,:id=>"s3_uploader",:key=>"cv_uploads/{unique_id}/${filename}",:key_starts_with=>"cv_uploads/",:callback_param=>"cv[direct_uplo
我想在Ruby中创建一个用于开发目的的极其简单的Web服务器(不，不想使用现成的解决方案)。代码如下:#!/usr/bin/rubyrequire'socket'server=TCPServer.new('127.0.0.1',8080)whileconnection=server.acceptheaders=[]length=0whileline=connection.getsheaders想法是从命令行运行这个脚本，提供另一个脚本，它将在其标准输入上获取请求，并在其标准输出上返回完整的响应。到目前为止一切顺利，但事实证明这真的很脆弱，因为它在第二个请求上中断并出现错误:/usr/b
我正在阅读一本关于Ruby的书，作者在编写类初始化定义时使用的形式与他在本书前几节中使用的形式略有不同。它看起来像这样:classTicketattr_accessor:venue,:datedefinitialize(venue,date)self.venue=venueself.date=dateendend在本书的前几节中，它的定义如下:classTicketattr_accessor:venue,:datedefinitialize(venue,date)@venue=venue@date=dateendend在第一个示例中使用setter方法与在第二个示例中使用实例变量之间是
