クエリ:i > クエリ:CR > バージョン:2.3.0 > クエリ:crl

証明書が CRL の署名をするのに利用可能かを
チェックすることを意味します。

OpenSSL::X509::Store#purpose= や
OpenSSL::X509::StoreContext#purpose= で設定し、
OpenSSL::X509::Store#verify や
OpenSSL::X509::StoreContext#verify で
このことを確認します。

絞り込み条件を変える

OpenSSL::X509::V_ERR_CRL_HAS_EXPIRED -> Integer (54952.0)

2.3.0

定数

CRL が期限切れであることを意味します。

CRL が期限切れであることを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

OpenSSL::X509::V_ERR_CRL_NOT_YET_VALID -> Integer (54952.0)

2.3.0

定数

CRL の開始時刻がまだ来ていないことを意味します。

CRL の開始時刻がまだ来ていないことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

OpenSSL::X509::V_ERR_CRL_SIGNATURE_FAILURE -> Integer (54952.0)

2.3.0

定数

CRL になされた署名の検証に失敗したことを意味します。

CRL になされた署名の検証に失敗したことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

OpenSSL::X509::ExtensionFactory#crl=(crl) (46243.0)

2.3.0

インスタンスメソッド

自身に証明書失効リストオブジェクトを設定します。

自身に証明書失効リストオブジェクトを設定します。

@param crl 設定する証明書失効リスト(OpenSSL::X509::CRL)オブジェクト
@see OpenSSL::X509::ExtensionFactory.new

WEBrick::CRLF -> "\x0d\x0a" (45601.0)

2.3.0

定数

内部で利用する定数です。

絞り込み条件を変える

OpenSSL::X509::StoreContext#current_crl -> OpenSSL::X509::CRL | nil (37573.0)

2.3.0

インスタンスメソッド

直前に検証に利用した CRL のオブジェクトを返します。

直前に検証に利用した CRL のオブジェクトを返します。

証明書チェインの各証明書検証後
コールバック(OpenSSL::X509::Store#verify_callback=)呼び出しに
渡される StoreContext オブジェクトにこのメソッドを呼び出すと
直前に検証に利用した CRL オブジェクトを返します。

OpenSSL::X509::V_FLAG_CRL_CHECK -> Integer (37024.0)

2.3.0

定数

証明書の検証時に CRL をチェックすることを意味します。

証明書の検証時に CRL をチェックすることを意味します。

このフラグのみを指定すると検証する証明書のみ CRL をチェックし、
CA の証明書チェーンには CRL のチェックがなされません。

証明チェーン全体をチェックしたい場合は V_FLAG_CRL_CHECK と
OpenSSL::X509::V_FLAG_CRL_CHECK_ALL の両方を指定する
必要があります。

OpenSSL::X509::Store#flags= で使います。

OpenSSL::X509::V_ERR_UNABLE_TO_GET_CRL -> Integer (37006.0)

2.3.0

定数

CRL が見付からないことを意味します。

CRL が見付からないことを意味します。

OpenSSL::X509::Store#flags= で CRL をチェックすることを
指定したにもかかわらず、適切な CRL を
OpenSSL::X509::Store#add_crl で追加しなかった場合に
このエラーが生じます。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

OpenSSL::X509::V_FLAG_CRL_CHECK_ALL -> Integer (36970.0)

2.3.0

定数

証明書チェーンすべてに CRL をチェックすることを意味します。

証明書チェーンすべてに CRL をチェックすることを意味します。

このフラグは OpenSSL::X509::V_FLAG_CRL_CHECK と共に
指定する場合にのみ意味を持ちます。

OpenSSL::X509::Store#flags= で使います。

OpenSSL::OCSP::REVOKED_STATUS_REMOVEFROMCRL -> Integer (36949.0)

2.3.0

定数

OpenSSL::OCSP::BasicResponse#status の失効理由コードで、 CRL からの削除を意味します。

OpenSSL::OCSP::BasicResponse#status の失効理由コードで、
CRL からの削除を意味します。

詳しくは 3280 や X.509 を参照してください。

絞り込み条件を変える

OpenSSL::X509::CRL#version=(version) (36685.0)

2.3.0

インスタンスメソッド

その CRL が準拠している規格のバージョンを設定します。

その CRL が準拠している規格のバージョンを設定します。

X.509 v2 CRL であれば 1 を渡します。

@param version 設定するバージョンの整数
@raise OpenSSL::X509::CRLError 設定に失敗した場合に発生します
@see OpenSSL::X509::CRL#version

OpenSSL::X509::CRL#issuer=(issuer) (36667.0)

2.3.0

インスタンスメソッド

CRL の発行者を設定します。

CRL の発行者を設定します。

@param issuer 発行者の OpenSSL::X509::Name オブジェクト
@raise OpenSSL::X509::CRLError 設定に失敗した場合に発生します
@see OpenSSL::X509::CRL#issuer

OpenSSL::X509::CRL#extensions -> [OpenSSL::X509::Extension] (36649.0)

2.3.0

インスタンスメソッド

CRL が持っている拡張領域のデータを配列で返します。

OpenSSL::X509::CRL#extensions=(extensions) (36649.0)

2.3.0

インスタンスメソッド

CRL の拡張領域を extensions で更新します。

CRL の拡張領域を extensions で更新します。

extensions には OpenSSL::X509::Extension の配列を渡します。

更新前の拡張領域のデータは破棄されます。

@param extensions 拡張領域のデータ
@raise OpenSSL::X509::CRLError 更新に失敗した場合に発生します

OpenSSL::X509::CRL#sign(pkey, digest) -> self (36649.0)

2.3.0

インスタンスメソッド

CRL に秘密鍵で署名します。

CRL に秘密鍵で署名します。

@param pkey 秘密鍵(OpenSSL::PKey::PKey オブジェクト)
@param digest ハッシュアルゴリズム
@raise OpenSSL::X509::CRLError 署名に失敗した場合に発生します

絞り込み条件を変える

OpenSSL::X509::CRL#add_extension(ex) -> OpenSSL::X509::Extension (36601.0)

2.3.0

インスタンスメソッド

拡張領域に ex を追加します。

拡張領域に ex を追加します。

追加するデータは OpenSSL::X509::Extension のオブジェクトを渡します。

ex を返します。

@param ex 追加するデータ
@raise OpenSSL::X509::CRLError 追加に失敗した場合に発生します

OpenSSL::X509::CRL#version -> Integer (36385.0)

2.3.0

インスタンスメソッド

その CRL が準拠している規格のバージョンを返します。

その CRL が準拠している規格のバージョンを返します。

X.509 v2 CRL であれば 1 を返します。

@see OpenSSL::X509::CRL#version=

OpenSSL::X509::CRL#issuer -> OpenSSL::X509::Name (36349.0)

2.3.0

インスタンスメソッド

CRL の発行者を返します。

OpenSSL::X509::CRL#verify(key) -> bool (36349.0)

2.3.0

インスタンスメソッド

発行者の公開鍵で CRL に記載されている署名を検証します。

発行者の公開鍵で CRL に記載されている署名を検証します。

検証に成功した場合は true を返します。

@param key 公開鍵(OpenSSL::PKey::PKey オブジェクト)
@raise OpenSSL::X509::CRLError 検証時にエラーが生じた場合に発生します

OpenSSL::X509::CRL#signature_algorithm -> String (36301.0)

2.3.0

インスタンスメソッド

署名に使ったアルゴリズム名を文字列で返します。

署名に使ったアルゴリズム名を文字列で返します。

@raise OpenSSL::X509::CRLError 名前の取得に失敗した場合に発生します

絞り込み条件を変える

OpenSSL::X509::CRL#last_update=(time) (18367.0)

2.3.0

インスタンスメソッド

CRL が最後に更新された日時を Time オブジェクトで設定します。

CRL が最後に更新された日時を Time オブジェクトで設定します。

@param time 最終更新日時
@raise OpenSSL::X509::CRLError 設定に失敗した場合に発生します
@see OpenSSL::X509::CRL#last_update

OpenSSL::X509::CRL#next_update=(time) (18367.0)

2.3.0

インスタンスメソッド

CRL の次回更新日時を Time オブジェクトで設定します。

CRL の次回更新日時を Time オブジェクトで設定します。

@param time 最終更新日時
@raise OpenSSL::X509::CRLError 設定に失敗した場合に発生します
@see OpenSSL::X509::CRL#next_update

OpenSSL::X509::CRL#last_update -> Time (18349.0)

2.3.0

インスタンスメソッド

CRL が最後に更新された日時を Time オブジェクトで返します。

OpenSSL::X509::CRL#next_update -> Time (18349.0)

2.3.0

インスタンスメソッド

CRL の次回更新日時を Time オブジェクトで返します。

OpenSSL::X509::CRL#to_der -> String (18301.0)

2.3.0

インスタンスメソッド

DER 形式に変換します。

DER 形式に変換します。

@raise OpenSSL::X509::CRLError 変換に失敗した場合に発生します

絞り込み条件を変える

OpenSSL::X509::CRL#to_pem -> String (18301.0)

2.3.0

インスタンスメソッド

PEM 形式に変換します。

PEM 形式に変換します。

@raise OpenSSL::X509::CRLError 変換に失敗した場合に発生します

OpenSSL::X509::CRL#to_s -> String (18301.0)

2.3.0

インスタンスメソッド

PEM 形式に変換します。

PEM 形式に変換します。

@raise OpenSSL::X509::CRLError 変換に失敗した場合に発生します

OpenSSL::X509::CRL#to_text -> String (18301.0)

2.3.0

インスタンスメソッド

人間が読める形式に変換します。

人間が読める形式に変換します。

@raise OpenSSL::X509::CRLError 変換に失敗した場合に発生します

OpenSSL::X509::ExtensionFactory.new(issuer_cert=nil, subject_cert=nil, subject_req=nil, crl=nil) -> OpenSSL::X509::ExtensionFactory (9976.0)

2.3.0

特異メソッド

ExtensionFactory オブジェクトを生成します。

ExtensionFactory オブジェクトを生成します。

証明書の発行者や所有者の OpenSSL::X509::Certificate オブジェクトや
OpenSSL::X509::Request、OpenSSL::X509::CRL オブジェクトを
渡すことによって、拡張領域の中身を ExtensionFactory オブジェクトが
計算することができます。
例えば、"subjectKeyIdentifier" 拡張領域は証明書の一部のハッシュ値
を値として持ちますが、
OpenSSL::X509::Certificate オブジェクトをあらかじめ渡しておくことによって
OpenSS...

別のキーワード

種類

ライブラリ

クラス

モジュール

キーワード

検索結果

先頭5件

OpenSSL::X509::ExtensionFactory#crl -> OpenSSL::X509::CRL | nil (82507.0)

OpenSSL::X509::V_ERR_UNABLE_TO_DECRYPT_CRL_SIGNATURE -> Integer (73252.0)

OpenSSL::X509::V_ERR_ERROR_IN_CRL_LAST_UPDATE_FIELD -> Integer (55252.0)

OpenSSL::X509::V_ERR_ERROR_IN_CRL_NEXT_UPDATE_FIELD -> Integer (55252.0)

OpenSSL::X509::PURPOSE_CRL_SIGN -> Integer (54952.0)

OpenSSL::X509::V_ERR_CRL_HAS_EXPIRED -> Integer (54952.0)

OpenSSL::X509::V_ERR_CRL_NOT_YET_VALID -> Integer (54952.0)

OpenSSL::X509::V_ERR_CRL_SIGNATURE_FAILURE -> Integer (54952.0)

OpenSSL::X509::ExtensionFactory#crl=(crl) (46243.0)

WEBrick::CRLF -> "\x0d\x0a" (45601.0)

OpenSSL::X509::StoreContext#current_crl -> OpenSSL::X509::CRL | nil (37573.0)

OpenSSL::X509::V_FLAG_CRL_CHECK -> Integer (37024.0)

OpenSSL::X509::V_ERR_UNABLE_TO_GET_CRL -> Integer (37006.0)

OpenSSL::X509::V_FLAG_CRL_CHECK_ALL -> Integer (36970.0)

OpenSSL::OCSP::REVOKED_STATUS_REMOVEFROMCRL -> Integer (36949.0)

OpenSSL::X509::CRL#version=(version) (36685.0)

OpenSSL::X509::CRL#issuer=(issuer) (36667.0)

OpenSSL::X509::CRL#extensions -> [OpenSSL::X509::Extension] (36649.0)

OpenSSL::X509::CRL#extensions=(extensions) (36649.0)

OpenSSL::X509::CRL#sign(pkey, digest) -> self (36649.0)

OpenSSL::X509::CRL#add_extension(ex) -> OpenSSL::X509::Extension (36601.0)

OpenSSL::X509::CRL#version -> Integer (36385.0)

OpenSSL::X509::CRL#issuer -> OpenSSL::X509::Name (36349.0)

OpenSSL::X509::CRL#verify(key) -> bool (36349.0)

OpenSSL::X509::CRL#signature_algorithm -> String (36301.0)

OpenSSL::X509::CRL#last_update=(time) (18367.0)

OpenSSL::X509::CRL#next_update=(time) (18367.0)

OpenSSL::X509::CRL#last_update -> Time (18349.0)

OpenSSL::X509::CRL#next_update -> Time (18349.0)

OpenSSL::X509::CRL#to_der -> String (18301.0)

OpenSSL::X509::CRL#to_pem -> String (18301.0)

OpenSSL::X509::CRL#to_s -> String (18301.0)

OpenSSL::X509::CRL#to_text -> String (18301.0)

OpenSSL::X509::ExtensionFactory.new(issuer_cert=nil, subject_cert=nil, subject_req=nil, crl=nil) -> OpenSSL::X509::ExtensionFactory (9976.0)