Ruby on Rails应用启用HTTPS SSL遇HTTP解析错误求助

刚碰到过一模一样的情况，我来一步步帮你排查解决：

核心原因：开发服务器默认不支持HTTPS #

Rails默认的WEBrick开发服务器，在没配置SSL证书的情况下，是没法处理HTTPS请求的。当你开启config.force_ssl = true后，服务器会强制要求所有请求走HTTPS，但如果服务器本身没配置SSL，收到普通HTTP请求就会触发「HTTP parse error, malformed request」的报错。

具体解决方法 #

方法1：开发环境暂时关闭强制SSL（最简便） #

如果只是日常开发测试，没必要强制HTTPS，直接在config/environments/development.rb里把config.force_ssl = true改成false就行，重启服务器就恢复正常了。

方法2：给WEBrick配置自签名SSL证书（适合需要测试HTTPS功能的场景） #

第一步：生成自签名证书

在项目根目录执行以下命令，生成本地SSL证书文件：

openssl req -x509 -sha256 -nodes -newkey rsa:2048 -days 365 -keyout localhost.key -out localhost.crt

执行过程中会提示输入国家、组织等信息，随便填写即可，不影响本地使用。

第二步：配置服务器使用SSL证书

有两种方式可选：

• 临时启动方式：每次启动服务器时带上SSL参数：

  rails s -b 'ssl://localhost:3000?key=localhost.key&cert=localhost.crt'
  

• 永久配置方式：在config/environments/development.rb里添加SSL配置：

  Rails.application.configure do
    # ... 保留其他原有配置
    config.force_ssl = true
    config.ssl_options = {
      key: Rails.root.join('localhost.key'),
      cert: Rails.root.join('localhost.crt')
    }
  end
  

  配置完后直接执行rails s启动服务器即可。

第三步：用HTTPS协议访问

启动服务器后，必须通过https://localhost:3000访问应用。浏览器会提示证书不安全（因为是自签名证书），直接选择「信任此证书」或「继续访问」就能正常使用了。

方法3：检查请求方式 #

如果已经配置了SSL但仍报错，确认下是不是浏览器或测试工具还在发送HTTP请求。config.force_ssl = true会尝试把HTTP请求重定向到HTTPS，但如果服务器没配置SSL，这个重定向过程会出错，所以一定要确保用HTTPS协议发起请求。

生产环境注意事项 #

生产环境不能用自签名证书，需要使用正规的SSL证书（比如Let's Encrypt的免费证书），同时配合Nginx或Apache等反向代理服务器配置HTTPS，Rails端只需要开启config.force_ssl = true即可。

内容的提问来源于stack exchange，提问作者LifanSolano