Rails应用连接ElastiCache Redis集群遇SSL版本错误求助

可能的原因及对应解决方案 #

1. 重复SSL配置引发冲突 #

你的config/cable.yml中同时设置了ssl: true和REDIS_URL的rediss://协议（该协议已隐含启用SSL），重复配置会干扰SSL协议协商流程。

修改配置：移除ssl: true项，调整后的config/cable.yml如下：

development:
  adapter: redis
  url: <%= ENV.fetch("REDIS_URL") %>
  channel_prefix: my_app_backend_development

2. SSL协议版本不兼容 #

OpenSSL 3.0默认禁用了部分旧版SSL协议，而ElastiCache仅支持TLS 1.2及以上版本，需要强制指定客户端使用的SSL版本。

修改配置：添加ssl_params明确最小TLS版本：

development:
  adapter: redis
  url: <%= ENV.fetch("REDIS_URL") %>
  ssl_params:
    min_version: :TLS1_2
  channel_prefix: my_app_backend_development

3. 证书验证失败 #

ElastiCache的SSL证书由AWS根CA签发，若应用环境未信任该CA，会触发验证错误。

临时测试方案：关闭证书验证（仅限开发/测试环境，生产环境禁用此操作）：

ssl_params:
  min_version: :TLS1_2
  verify_mode: <%= OpenSSL::SSL::VERIFY_NONE %>

生产环境方案：将AWS官方根CA证书放置到应用可访问路径，配置证书路径：

ssl_params:
  min_version: :TLS1_2
  ca_file: /path/to/aws-root-ca.pem

4. 确认ElastiCache传输加密状态 #

检查ElastiCache集群是否启用了传输中加密（In-transit encryption）：

• 登录AWS控制台 → 进入ElastiCache服务 → 找到目标集群 → 查看「Configuration」标签下的「In-transit encryption」状态
• 若状态为Disabled，需将REDIS_URL改为redis://协议，并移除所有SSL相关配置

5. 手动验证Redis连接 #

在Rails控制台执行以下命令，排查Redis客户端配置问题：

redis = Redis.new(url: ENV["REDIS_URL"], ssl_params: { min_version: :TLS1_2 })
puts redis.ping # 正常返回"PONG"说明连接配置有效

内容的提问来源于stack exchange，提问作者jersy96