Ruby调用Net::HTTP时如何设置OpenSSL安全级别无需修改全局配置？

可以不修改OpenSSL全局配置文件，仅为单次Net::HTTP请求自定义安全级别。你之前的配置未生效，是因为创建的自定义OpenSSL::SSL::SSLContext没有关联到实际发起请求的Net::HTTP实例。

基础实现示例 #

require 'net/http'
require 'openssl'

# 目标请求地址
uri = URI('https://example.com')

# 初始化Net::HTTP实例
http = Net::HTTP.new(uri.host, uri.port)
http.use_ssl = true if uri.scheme == 'https'

# 自定义SSL上下文配置
custom_ctx = OpenSSL::SSL::SSLContext.new
custom_ctx.security_level = 1
# 可在此处添加其他SSL相关配置，例如：
# custom_ctx.verify_mode = OpenSSL::SSL::VERIFY_PEER

# 将自定义上下文绑定到HTTP实例
http.ssl_context = custom_ctx

# 发起请求
response = http.request(Net::HTTP::Get.new(uri))
puts response.body

复用配置的封装示例 #

如果需要多次使用相同安全级别的请求，可以封装为通用方法：

def build_http_with_security_level(uri, security_level = 1)
  http = Net::HTTP.new(uri.host, uri.port)
  http.use_ssl = true if uri.scheme == 'https'
  custom_ctx = OpenSSL::SSL::SSLContext.new
  custom_ctx.security_level = security_level
  http.ssl_context = custom_ctx
  http
end

# 调用示例
uri = URI('https://example.com')
http = build_http_with_security_level(uri, 1)
response = http.get(uri)

注意事项 #

• 该配置仅作用于当前绑定的Net::HTTP实例，不会修改全局OpenSSL参数，也不会影响其他请求的SSL配置
• OpenSSL安全级别取值范围为0~5，不同级别对证书合法性、加密算法强度、密钥长度的校验规则不同，可根据业务场景按需设置
• 若你同时为Net::HTTP实例设置了cert、key、verify_mode这类独立SSL属性，会被自定义SSLContext中的配置覆盖，建议所有SSL相关参数统一在SSLContext中设置，避免出现配置冲突

内容的提问来源于stack exchange，提问作者Mi Ro