# Problema de verificação SSL do Excon para ONEBOX

**URL:** <https://meta.discourse.org/t/excon-ssl-verify-issue-for-onebox/128747>\
**Category:** Self-hosting\
**Tags:** onebox\
**Created:** [17 Setembro , 2019 02:31 UTC](https://meta.discourse.org/t/excon-ssl-verify-issue-for-onebox/128747 "2019-09-17T02:31:16Z")\
**Posts on this page:** 1\
**Showing post:** 1

<div class="post-metadata">

**Author:** ![Brown\_Glenn](https://avatars.discourse-cdn.com/v4/letter/b/e19b73/32.png) [@Brown\_Glenn](https://meta.discourse.org/u/Brown_Glenn)\
**Post date:** [17 Setembro , 2019 02:31 UTC](https://meta.discourse.org/t/excon-ssl-verify-issue-for-onebox/128747/1 "2019-09-17T02:31:16Z")

</div>

Olá a todos,

Acabei de configurar e começar a testar um servidor Discourse e, até agora, está ótimo. Estou com um problema em que o onebox falha devido ao que acredito ser um filtro de inspeção SSL que não consegue ser verificado pelo gem excon. Baixei o certificado raiz personalizado e o adicionei em /etc/ssl/certs no host, e até mesmo dentro do container (para teste), sem sucesso. Ainda recebo o erro abaixo em /log/rails/production.log sempre que coloco uma URL para incorporação.

Falha ao onebox [youtube url] SSL\_connect returned=1 errno=0 state=error: certificate verify failed (unable to get local issuer certificate) (OpenSSL::SSL::SSLError) Não foi possível verificar o certificado.

Menciona a necessidade de alterar os padrões do excon para apontar para um ssl\_path diferente, mas não tenho certeza de como fazer isso com segurança e ainda permitir que o Discourse atualize. Alguém pode me orientar sobre como garantir que um certificado raiz personalizado seja considerado válido dentro do excon? Existe algum comando rails -r exec que eu possa colocar no app.yml?

Muito obrigado,

Glenn.

---

_[View the full topic](https://meta.discourse.org/t/excon-ssl-verify-issue-for-onebox/128747)._
