ライブラリ:openssl > クエリ:openssl > バージョン:2.1.0 > クエリ:OCSP

70件ヒット [1-70件を表示] （0.078秒）

トップページ >

:openssl

:2.1.0

:OCSP

別のキーワード

種類

クラス

モジュール

OpenSSL::OCSP (30)
OpenSSL::X509 (3)

キーワード

検索結果

OpenSSL::OCSP (87553.0)

2.1.0

モジュール

OCSP(Online Certificate Status Protocol)を取り扱うためのモジュールです。OCSP は 2560 で定義されています。

...示する
require 'openssl'
require 'net/http'
# ...
subject # 問い合わせ対象の証明書(Certificate オブジェクト)
issuer # subject の発行者の証明書(Certificate オブジェクト)
store # 信頼している証明書ストア
cid = OpenSSL::OCSP::CertificateId.new...

...issuer)
req = OpenSSL::OCSP::Request.new
req.add_certid(cid)
req.add_nonce

http = Net::HTTP.new('ocsp.example.com', 80)
httpres = http.post("/", req.to_der, 'content-type' => 'application/ocsp-request')
raise "HTTP error" if !httpres.kind_of?(Net::HTTPOK)
res = OpenSSL::OCSP::Respon...

...se.new(httpres.body)

puts "Response status: #{res.status_string}"
exit if res.status != OpenSSL::OCSP::RESPONSE_STATUS_SUCCESSFUL

basic_resp = res.basic
raise "nonce error" unless [-1, 1].include?(req.check_nonce(basic_resp))
unless basic_resp.verify([], store)
puts "verify respons...

OpenSSL::OCSP::OCSPError (60055.0)

2.1.0

クラス

OCSP 関連のエラーが生じた場合に発生する例外です。

OpenSSL::X509::PURPOSE_OCSP_HELPER -> Integer (51478.0)

2.1.0

定数

OCSP関連でOpenSSLの内部的に利用されます。

...OCSP関連でOpenSSLの内部的に利用されます。

OpenSSL::X509::Store#purpose= や
OpenSSL::X509::StoreContext#purpose= で設定し、
OpenSSL::X509::Store#verify や
OpenSSL::X509::StoreContext#verify で
確認します。...

OpenSSL::X509::TRUST_OCSP_REQUEST -> Integer (51310.0)

2.1.0

定数

@todo

OpenSSL::X509::TRUST_OCSP_SIGN -> Integer (51310.0)

2.1.0

定数

@todo

絞り込み条件を変える

OpenSSL::OCSP::BasicResponse#status -> [[OpenSSL::OCSP::CertificateId, Integer, Integer, Time|nil, Time, Time|nil, [OpenSSL::X509::Extension]]] (43438.0)

2.1.0

インスタンスメソッド

証明書の状態の問い合わせの結果を返します。

...値を取ります
* OpenSSL::OCSP::V_CERTSTATUS_GOOD 正常
* OpenSSL::OCSP::V_CERTSTATUS_REVOKED 失効
* OpenSSL::OCSP::V_CERTSTATUS_UNKNOWN 不明

失効理由コードは以下のいずれかを返します。
* OpenSSL::OCSP::REVOKED_STATUS_NOSTATUS
* OpenSSL::OCSP::REVOKED_STATUS_...

...TUS_KEYCOMPROMISE
* OpenSSL::OCSP::REVOKED_STATUS_CACOMPROMISE
* OpenSSL::OCSP::REVOKED_STATUS_AFFILIATIONCHANGED
* OpenSSL::OCSP::REVOKED_STATUS_SUPERSEDED
* OpenSSL::OCSP::REVOKED_STATUS_CESSATIONOFOPERATION
* OpenSSL::OCSP::REVOKED_STATUS_CERTIFICATEHOLD
* OpenSSL::OCSP::REVOKED_STATU...

...を返します。

拡張領域には、OpenSSL::X509::Extension の配列が渡されます。

結果をどのように解釈すべきか、より詳しくは 2560 や X.509 を見てください。

例:
res.basic.status
# => [
# [#<OpenSSL::OCSP::CertificateId:0x00000000e3c290>, #...

OpenSSL::OCSP::Response.create(status, basic_resp) -> OpenSSL::OCSP::Response (42781.0)

2.1.0

特異メソッド

Response オブジェクトを OpenSSL::OCSP::BasicResponse オブジェクトから生成します。

...Response オブジェクトを OpenSSL::OCSP::BasicResponse オブジェクト
から生成します。

@param status ステータスコード(整数)
@param basic_resp OpenSSL::OCSP::BasicResponse オブジェクト
@see OpenSSL::OCSP::Response.new...

OpenSSL::OCSP::CertificateId.new(subject, issuer, digest=nil) -> OpenSSL::OCSP::CertificateId (42685.0)

2.1.0

特異メソッド

CertificateId オブジェクトを生成します。

...のissuer(発行者)
の証明書を渡します。

@param subject 問合せ対象の証明書(OpenSSL::X509::Certificate オブジェクト)
@param issuer subjectのissuer(発行者)の証明書(OpenSSL::X509::Certificate オブジェクト)
@param digest issuerの名前のハッシュ値、issuer...

...の証明書の公開鍵のハッシュ値を取るためのハッシュアルゴリズム。nilでデフォルトのアルゴリズムが使われます

@raise OpenSSL::OCSP::OCSPError オブジェクトの生成に失敗した際に発生します...

OpenSSL::OCSP::Request.new -> OpenSSL::OCSP::Request (42655.0)

2.1.0

特異メソッド

Request オブジェクトを生成します。引数なしの場合は、中身が空のオブジェクトを生成します。文字列を渡した場合は DER 形式であると見なして読み込みます。

...ェクトを生成します。
文字列を渡した場合は DER 形式であると見なして読み込みます。

@param der リクエストの情報をエンコードした DER 形式の文字列
@raise OpenSSL::OCSP::OCSPError 文字列のデコードに失敗した場合に発生します...

OpenSSL::OCSP::Request.new(der) -> OpenSSL::OCSP::Request (42655.0)

2.1.0

特異メソッド

絞り込み条件を変える

OpenSSL::OCSP::Response.new -> OpenSSL::OCSP::Response (42655.0)

2.1.0

特異メソッド

Response オブジェクトを生成します。

...Response オブジェクトを生成します。

DER 形式の文字列を渡した場合はその内容を
ロードします。引数なしの場合は空のオブジェクトを返します。

@param der DER 形式の文字列
@see OpenSSL::OCSP::Response.create...

OpenSSL::OCSP::Response.new(der) -> OpenSSL::OCSP::Response (42655.0)

2.1.0

特異メソッド

Response オブジェクトを生成します。

OpenSSL::OCSP::BasicResponse.new -> OpenSSL::OCSP::BasicResponse (42649.0)

2.1.0

特異メソッド

空の BasicResponse オブジェクトを生成します。

...空の BasicResponse オブジェクトを生成します。

@see OpenSSL::OCSP::Response.create...

OpenSSL::OCSP::Request#certid -> [OpenSSL::OCSP::CertificateId] (42649.0)

2.1.0

インスタンスメソッド

Request オブジェクトが保持している問い合わせ対象の証明書の情報を配列で返します。

...Request オブジェクトが保持している問い合わせ対象の証明書の情報を
配列で返します。

@see OpenSSL::OCSP::Request#add_certid...

OpenSSL::OCSP::Response#basic -> OpenSSL::OCSP::BasicResponse | nil (42649.0)

2.1.0

インスタンスメソッド

Response オブジェクトが保持している BasicResponse オブジェクトを返します。

...Response オブジェクトが保持している BasicResponse オブジェクトを
返します。

@see OpenSSL::OCSP::BasicResponse...

絞り込み条件を変える

OpenSSL::OCSP::CertificateId#serial -> OpenSSL::BN (42328.0)

2.1.0

インスタンスメソッド

証明書の識別番号を返します。

...証明書の識別番号を返します。

@see OpenSSL::X509::Certificate#serial...

OpenSSL::OCSP::Response#status -> Integer (42259.0)

2.1.0

インスタンスメソッド

ステータスコードを整数で返します。

...* OpenSSL::OCSP::RESPONSE_STATUS_SUCCESSFUL
* OpenSSL::OCSP::RESPONSE_STATUS_MALFORMEDREQUEST
* OpenSSL::OCSP::RESPONSE_STATUS_INTERNALERROR
* OpenSSL::OCSP::RESPONSE_STATUS_TRYLATER
* OpenSSL::OCSP::RESPONSE_STATUS_SIGREQUIRED
* OpenSSL::OCSP::RESPONSE_STATUS_UNAUTHORIZED

@see OpenSSL::...

OpenSSL::OCSP::BasicResponse (42193.0)

2.1.0

クラス

OCSP の Basic OCSP Response を表すクラスです。

...クラスのオブジェクトが保持します。

OCSP レスポンダからのレスポンス自体は
OpenSSL::OCSP::Response のオブジェクトが表現していて、
このオブジェクトの OpenSSL::OCSP::Response#basic によって
BasicResponse のオブジェクトを得ます。...

OpenSSL::OCSP::BasicResponse#sign(signer_cert, signer_key, certs = [], flags=0) -> self (42187.0)

2.1.0

インスタンスメソッド

Response に署名します。

...。
* OpenSSL::OCSP::NOTIME
* OpenSSL::OCSP::RESPID_KEY
* OpenSSL::OCSP::NOCERTS

certs に証明書の配列を渡すことで、この署名を検証するために
必要となる別の証明書を付加することができます。

@param signer_cert 署名者の証明書(OpenSSL::X509::...

...Certificate オブジェクト)
@param signer_key 証明に用いる秘密鍵(OpenSSL::PKey::PKey オブジェクト)
@param certs 添付する証明書(OpenSSL::X509::Certificate オブジェクトの配列)
@param flags フラグ(整数)...

OpenSSL::OCSP::BasicResponse#verify(certs, store, flags=0) -> bool (42187.0)

2.1.0

インスタンスメソッド

署名を検証します。

...ます。
* OpenSSL::OCSP::TRUSTOTHER
* OpenSSL::OCSP::NOSIGS
* OpenSSL::OCSP::NOVERIFY
* OpenSSL::OCSP::NOINTERN

TRUSTOTHER を有効にすると certs で指定した証明書を検証せずに信頼します。

@param certs 検証に用いる追加的な証明書(OpenSSL::X509::Certific...

...ate オブジェクトの配列)
@param store 検証に用いる証明書ストア(OpenSSL::X509::Store オブジェクト)
@param flags フラグ(整数)...

絞り込み条件を変える

OpenSSL::OCSP::Request#verify(certs, store, flags=0) -> bool (42187.0)

2.1.0

インスタンスメソッド

Request オブジェクトの署名を検証します。

...ate オブジェクトの配列)
@param store 検証に用いる証明書ストア(OpenSSL::X509::Store オブジェクト)
@param flags フラグ(整数)...

OpenSSL::OCSP::RESPONSE_STATUS_INTERNALERROR -> Integer (42151.0)

2.1.0

定数

OpenSSL::OCSP::Response#status のステータスコードで、 OCSP レスポンダの内部エラーにより妥当な応答を返せないことを意味します。

...OpenSSL::OCSP::Response#status のステータスコードで、
OCSP レスポンダの内部エラーにより妥当な応答を返せないことを意味します。

詳しくは 2560 2.3 を見てください。...

OpenSSL::OCSP::Request#add_certid(cid) -> self (42151.0)

2.1.0

インスタンスメソッド

Request オブジェクトに問い合わせ対象の証明書情報を追加します。

...証明書情報は OpenSSL::OCSP::CertificateId の形で渡す必要があります。

@param cid 問い合わせ対象の証明書情報(OpenSSL::OCSP::CertificateId オブジェクト)
@raise OpenSSL::OCSP::OCSPError 追加に失敗した場合に発生します。
@see OpenSSL::OCSP::Request#ce...

OpenSSL::OCSP::Response (42127.0)

2.1.0

クラス

OCSP レスポンダからのレスポンスを表わすオブジェクトです。

...を表わすオブジェクトです。

レスポンスの実質的な内容(証明書が失効しているか否か)
は OpenSSL::OCSP::Response#basic
で得られる OpenSSL::OCSP::BasicResponse オブジェクトが
保持しています。このオブジェクト自体はレスポンスのス...

OpenSSL::OCSP::Request#sign(signer_cert, signer_key, certs=nil, flags=nil) -> self (42115.0)

2.1.0

インスタンスメソッド

Request オブジェクトに署名をします。

...の証明書(OpenSSL::X509::Certificate オブジェクト)
@param signer_key 証明に用いる秘密鍵(OpenSSL::PKey::PKey オブジェクト)
@param certs 添付する証明書(OpenSSL::X509::Certificate オブジェクトの配列)
@param flags フラグ(整数)

@raise OpenSSL::OCSP::OCSPError...

絞り込み条件を変える

OpenSSL::OCSP::RESPONSE_STATUS_MALFORMEDREQUEST -> Integer (42103.0)

2.1.0

定数

OpenSSL::OCSP::Response#status のステータスコードで、リクエストの構文が正しくないことを意味します。

...OpenSSL::OCSP::Response#status のステータスコードで、
リクエストの構文が正しくないことを意味します。

詳しくは 2560 2.3 を見てください。...

OpenSSL::OCSP::RESPONSE_STATUS_SIGREQUIRED -> Integer (42103.0)

2.1.0

定数

OpenSSL::OCSP::Response#status のステータスコードで、サーバがクライアントにリクエストへの署名を要求していることを意味します。

...OpenSSL::OCSP::Response#status のステータスコードで、
サーバがクライアントにリクエストへの署名を要求していることを意味します。

詳しくは 2560 2.3 を見てください。...

OpenSSL::OCSP::RESPONSE_STATUS_SUCCESSFUL -> Integer (42103.0)

2.1.0

定数

OpenSSL::OCSP::Response#status のステータスコードで、正しく応答したことを意味します。

...OpenSSL::OCSP::Response#status のステータスコードで、
正しく応答したことを意味します。

詳しくは 2560 2.3 を見てください。...

OpenSSL::OCSP::RESPONSE_STATUS_TRYLATER -> Integer (42103.0)

2.1.0

定数

OpenSSL::OCSP::Response#status のステータスコードで、レスポンダが一時的に応答できないことを意味します。

...OpenSSL::OCSP::Response#status のステータスコードで、
レスポンダが一時的に応答できないことを意味します。

詳しくは 2560 2.3 を見てください。...

OpenSSL::OCSP::RESPONSE_STATUS_UNAUTHORIZED -> Integer (42103.0)

2.1.0

定数

OpenSSL::OCSP::Response#status のステータスコードで、クライアントからサーバへの応答が認可されていないことを意味します。

...OpenSSL::OCSP::Response#status のステータスコードで、
クライアントからサーバへの応答が認可されていないことを意味します。

詳しくは 2560 2.3 を見てください。...

絞り込み条件を変える

OpenSSL::OCSP::REVOKED_STATUS_AFFILIATIONCHANGED -> Integer (42103.0)

2.1.0

定数

OpenSSL::OCSP::BasicResponse#status の失効理由コードで、証明書の記載内容が変更されたことを意味します。

...OpenSSL::OCSP::BasicResponse#status の失効理由コードで、
証明書の記載内容が変更されたことを意味します。

詳しくは 3280 や X.509 を参照してください。...

OpenSSL::OCSP::REVOKED_STATUS_CACOMPROMISE -> Integer (42103.0)

2.1.0

定数

OpenSSL::OCSP::BasicResponse#status の失効理由コードで、 CA が危殆化したことを意味します。

...OpenSSL::OCSP::BasicResponse#status の失効理由コードで、
CA が危殆化したことを意味します。

詳しくは 3280 や X.509 を参照してください。...

OpenSSL::OCSP::REVOKED_STATUS_CERTIFICATEHOLD -> Integer (42103.0)

2.1.0

定数

OpenSSL::OCSP::BasicResponse#status の失効理由コードで、一時的な保留を意味します。

...OpenSSL::OCSP::BasicResponse#status の失効理由コードで、
一時的な保留を意味します。

詳しくは 3280 や X.509 を参照してください。...

OpenSSL::OCSP::REVOKED_STATUS_CESSATIONOFOPERATION -> Integer (42103.0)

2.1.0

定数

OpenSSL::OCSP::BasicResponse#status の失効理由コードで、証明書の運用を止めたことを意味します。

...OpenSSL::OCSP::BasicResponse#status の失効理由コードで、
証明書の運用を止めたことを意味します。

詳しくは 3280 や X.509 を参照してください。...

OpenSSL::OCSP::REVOKED_STATUS_KEYCOMPROMISE -> Integer (42103.0)

2.1.0

定数

OpenSSL::OCSP::BasicResponse#status の失効理由コードで、鍵が危殆化したことを意味します。

...OpenSSL::OCSP::BasicResponse#status の失効理由コードで、
鍵が危殆化したことを意味します。

詳しくは 3280 や X.509 を参照してください。...

絞り込み条件を変える

OpenSSL::OCSP::REVOKED_STATUS_NOSTATUS -> Integer (42103.0)

2.1.0

定数

OpenSSL::OCSP::BasicResponse#status の失効理由コードで、 BasicResponse にコードが含まれていないことを意味します。

...OpenSSL::OCSP::BasicResponse#status の失効理由コードで、
BasicResponse にコードが含まれていないことを意味します。...

OpenSSL::OCSP::REVOKED_STATUS_REMOVEFROMCRL -> Integer (42103.0)

2.1.0

定数

OpenSSL::OCSP::BasicResponse#status の失効理由コードで、 CRL からの削除を意味します。

...OpenSSL::OCSP::BasicResponse#status の失効理由コードで、
CRL からの削除を意味します。

詳しくは 3280 や X.509 を参照してください。...

OpenSSL::OCSP::REVOKED_STATUS_SUPERSEDED -> Integer (42103.0)

2.1.0

定数

OpenSSL::OCSP::BasicResponse#status の失効理由コードで、証明書が破棄されたことを意味します。

...OpenSSL::OCSP::BasicResponse#status の失効理由コードで、
証明書が破棄されたことを意味します。

詳しくは 3280 や X.509 を参照してください。...

OpenSSL::OCSP::REVOKED_STATUS_UNSPECIFIED -> Integer (42103.0)

2.1.0

定数

OpenSSL::OCSP::BasicResponse#status の失効理由コードで、未指定を意味します。

...OpenSSL::OCSP::BasicResponse#status の失効理由コードで、
未指定を意味します。

詳しくは 3280 や X.509 を参照してください。...

OpenSSL::OCSP::V_CERTSTATUS_GOOD -> Integer (42103.0)

2.1.0

定数

OpenSSL::OCSP::BasicResponse#status のステータスコードで証明書が有効であることを意味します。

...OpenSSL::OCSP::BasicResponse#status
のステータスコードで証明書が有効であることを意味します。...

絞り込み条件を変える

OpenSSL::OCSP::V_CERTSTATUS_REVOKED -> Integer (42103.0)

2.1.0

定数

OpenSSL::OCSP::BasicResponse#status のステータスコードで証明書が失効していることを意味します。

...OpenSSL::OCSP::BasicResponse#status
のステータスコードで証明書が失効していることを意味します。...

OpenSSL::OCSP::V_CERTSTATUS_UNKNOWN -> Integer (42103.0)

2.1.0

定数

OpenSSL::OCSP::BasicResponse#status のステータスコードで証明書の有効性が不明であることを意味します。

...OpenSSL::OCSP::BasicResponse#status
のステータスコードで証明書の有効性が不明であることを意味します。...

OpenSSL::OCSP::BasicResponse#add_status(cid, status, reason, revtime, thisupd, nextupd, exts) -> self (42097.0)

2.1.0

インスタンスメソッド

証明書の状態の問い合わせの結果をオブジェクトに追加します。

...明書の状態の問い合わせの結果をオブジェクトに追加します。

詳しくは OpenSSL::OCSP::BasicResponse#status を見てください。

@param cid 問い合わせの(OpenSSL::OCSP::CertificateId オブジェクト)
@param status ステータスコード(整数)
@param reason...

...失効理由コード(整数)
@param revtime 失効時刻(Time オブジェクトもしくは nil)
@param thisupd 最終更新時刻(Time オブジェクト)
@param nextupd 次回更新時刻(Time オブジェクト)
@param exts 拡張領域(OpenSSL::X509::Extension オブジェクトの配列)...

OpenSSL::OCSP::Request (42091.0)

2.1.0

クラス

OCSP リクエストを表すクラスです。

...OCSP リクエストを表すクラスです。

問合せたい証明書を OpenSSL::OCSP::CertificateId オブジェクトの
形で複数持つことができます。...

OpenSSL::OCSP::CertificateId#cmp(other) -> bool (42079.0)

2.1.0

インスタンスメソッド

2つの CertificateId オブジェクトを比較し、同じものであれば真を返します。

...2つの CertificateId オブジェクトを比較し、
同じものであれば真を返します。

@param other 比較する OpenSSL::OCSP::CertificateId オブジェクト
@see OpenSSL::OCSP::CertificateId#cmp_issuer...

絞り込み条件を変える

OpenSSL::OCSP::CertificateId#cmp_issuer(other) -> bool (42079.0)

2.1.0

インスタンスメソッド

2つの CertificateId オブジェクトの issuer(証明書発行者)を比較し、同じ issuer であれば真を返します。

...2つの CertificateId オブジェクトの issuer(証明書発行者)を比較し、
同じ issuer であれば真を返します。

@param other 比較する OpenSSL::OCSP::CertificateId オブジェクト
@see OpenSSL::OCSP::CertificateId#cmp...

OpenSSL::OCSP::NOTIME -> Integer (42055.0)

2.1.0

定数

OCSP 応答の生成時刻を正しく設定しないことを意味します。

OpenSSL::OCSP::RESPID_KEY -> Integer (42055.0)

2.1.0

定数

OCSP レスポンダの ID として公開鍵のハッシュ値を用いることを意味します。

OCSP レスポンダの ID として公開鍵のハッシュ値を用いること
を意味します。

詳しくは 2560 および X.509 を確認してください。

OpenSSL::OCSP::BasicResponse#add_nonce(val=nil) -> self (42043.0)

2.1.0

インスタンスメソッド

BasicResponse に nonce を追加します。

...BasicResponse に nonce を追加します。

引数を省略すると、ランダムな nonce を生成し利用します。

通常はこのメソッドを使わず OpenSSL::OCSP::BasicResponse#copy_nonce を
用います。

@param val 追加する nonce の値(文字列)...

OpenSSL::OCSP::BasicResponse#copy_nonce(request) -> Integer (42043.0)

2.1.0

インスタンスメソッド

request から nonce の値をコピーします。

...request から nonce の値をコピーします。

@param request コピー元のnonceを保持している Request (OpenSSL::OCSP::Request オブジェクト)...

絞り込み条件を変える

OpenSSL::OCSP::CertificateId (42043.0)

2.1.0

クラス

失効状態を問い合わせたい個々の証明書を識別するためのクラスです。

...わせたい個々の証明書を識別するためのクラスです。

問い合わせたい証明書にissuerの情報+αを付加したオブジェクトです。

CertificateId オブジェクトを複数 OpenSSL::OCSP::Request に含め、
同時に問い合わせることができます。...

OpenSSL::OCSP::Request#check_nonce(basic_resp) -> Integer (42043.0)

2.1.0

インスタンスメソッド

自身の nonce とレスポンスの nonce が整合しているかチェックします。

...を意味します。
それ以外は、場合(サーバの実装など)
によって不正であったりそうでなかったりしますので、適切にチェック
する必要があります。

@param basic_resp 比較するレスポンス(OpenSSL::OCSP::BasicResponse オブジェクト)...

OpenSSL::OCSP::Response#status_string -> String (42043.0)

2.1.0

インスタンスメソッド

レスポンスステータスを human-readable な文字列で返します。

...レスポンスステータスを human-readable な文字列で返します。

@see OpenSSL::OCSP::Response#status...

OpenSSL::OCSP::NOCASIGN -> Integer (42007.0)

2.1.0

定数

このフラグ定数は使われていません。

OpenSSL::OCSP::NOCERTS -> Integer (42007.0)

2.1.0

定数

署名時に署名データに証明書を含めないことを意味します。

絞り込み条件を変える

OpenSSL::OCSP::NOCHAIN -> Integer (42007.0)

2.1.0

定数

証明書チェインを使わないことを意味します。

OpenSSL::OCSP::NOCHECKS -> Integer (42007.0)

2.1.0

定数

署名の検証における追加的なチェックを省略することを意味します。

OpenSSL::OCSP::NODELEGATED -> Integer (42007.0)

2.1.0

定数

delegated trust を許可しないことを意味します。

delegated trust を許可しないことを意味します。

このフラグ定数は使われていません。

OpenSSL::OCSP::NOEXPLICIT -> Integer (42007.0)

2.1.0

定数

証明書ストア内の Root CA を信用しないことを意味します。

OpenSSL::OCSP::NOINTERN -> Integer (42007.0)

2.1.0

定数

Request/Response の署名データに含まれている証明書から署名者の証明書を「探さない」ことを意味します。

Request/Response の署名データに含まれている証明書から
署名者の証明書を「探さない」ことを意味します。

絞り込み条件を変える

OpenSSL::OCSP::NOSIGS -> Integer (42007.0)

2.1.0

定数

署名の検証を行わないことを意味します。

OpenSSL::OCSP::NOVERIFY -> Integer (42007.0)

2.1.0

定数

署名に使った鍵の証明書の検証を行わないことを意味します。

OpenSSL::OCSP::Request#add_nonce(nonce = nil) -> self (42007.0)

2.1.0

インスタンスメソッド

Request オブジェクトに nonce を追加します。

Request オブジェクトに nonce を追加します。

nonce とは、リプレイ攻撃を防止するために設定する乱数です。

@param nonce 設定するnonce文字列。nilの場合は適当な乱数を自動で設定します

OpenSSL::OCSP::Request#to_der -> String (42007.0)

2.1.0

インスタンスメソッド

Request オブジェクトを DER 形式の文字列に変換します。

OpenSSL::OCSP::Response#to_der -> String (42007.0)

2.1.0

インスタンスメソッド

Response オブジェクトを DER 形式の文字列に変換します。

絞り込み条件を変える

OpenSSL::OCSP::TRUSTOTHER -> Integer (42007.0)

2.1.0

定数

明示的に渡した証明書を検証なしで信用することを意味します。

OpenSSL::X509::Store#purpose=(purpose) (33223.0)

2.1.0

インスタンスメソッド

証明書の使用目的を設定します。

...ます。
* OpenSSL::X509::PURPOSE_ANY
* OpenSSL::X509::PURPOSE_CRL_SIGN
* OpenSSL::X509::PURPOSE_NS_SSL_SERVER
* OpenSSL::X509::PURPOSE_SMIME_ENCRYPT
* OpenSSL::X509::PURPOSE_SMIME_SIGN
* OpenSSL::X509::PURPOSE_SSL_CLIENT
* OpenSSL::X509::PURPOSE_SSL_SERVER
* OpenSSL::X509::PURPOSE_...

...OCSP_HELPER

この値は OpenSSL::X509::Store#verify で検証する場合に利用されます。
証明書に記載されている使用目的が適合していない場合には検証が失敗します。
OpenSSL::X509::StoreContext.new で証明書ストアコンテキストを
生成する場...

...合にはそのコンテキストにこの値がコピーされます。

@param purpose 証明書の使用目的を表す整数値
@see OpenSSL::X509::StoreContext#purpose=...

OpenSSL::X509::Store#trust=(trust) (33187.0)

2.1.0

インスタンスメソッド

@todo

...ます。

* OpenSSL::X509::TRUST_COMPAT
* OpenSSL::X509::TRUST_EMAIL
* OpenSSL::X509::TRUST_OBJECT_SIGN
* OpenSSL::X509::TRUST_SSL_CLIENT
* OpenSSL::X509::TRUST_SSL_SERVER
* OpenSSL::X509::TRUST_OCSP_REQUEST
* OpenSSL::X509::TRUST_OCSP_SIGN
@param trust 整数値
@see OpenSSL::X509::StoreCon...

OpenSSL::X509::StoreContext#purpose=(purpose) (33187.0)

2.1.0

インスタンスメソッド

証明書の使用目的を設定します。

...OCSP_HELPER

証明書に記載されている使用目的が適合していない場合には検証が失敗します。
@param purpose 証明書の使用目的を表す整数値
@see OpenSSL::X509::Store#purpose=...

OpenSSL::X509::StoreContext#trust=(trust) (33187.0)

2.1.0

インスタンスメソッド

@todo

...ます。

* OpenSSL::X509::TRUST_COMPAT
* OpenSSL::X509::TRUST_EMAIL
* OpenSSL::X509::TRUST_OBJECT_SIGN
* OpenSSL::X509::TRUST_SSL_CLIENT
* OpenSSL::X509::TRUST_SSL_SERVER
* OpenSSL::X509::TRUST_OCSP_REQUEST
* OpenSSL::X509::TRUST_OCSP_SIGN

@param trust 整数値
@see OpenSSL::X509::Store#t...

絞り込み条件を変える

別のキーワード

種類

クラス

モジュール

キーワード

検索結果

先頭5件

OpenSSL::OCSP (87553.0)

OpenSSL::OCSP::OCSPError (60055.0)

OpenSSL::X509::PURPOSE_OCSP_HELPER -> Integer (51478.0)

OpenSSL::X509::TRUST_OCSP_REQUEST -> Integer (51310.0)

OpenSSL::X509::TRUST_OCSP_SIGN -> Integer (51310.0)

OpenSSL::OCSP::BasicResponse#status -> [[OpenSSL::OCSP::CertificateId, Integer, Integer, Time|nil, Time, Time|nil, [OpenSSL::X509::Extension]]] (43438.0)

OpenSSL::OCSP::Response.create(status, basic_resp) -> OpenSSL::OCSP::Response (42781.0)

OpenSSL::OCSP::CertificateId.new(subject, issuer, digest=nil) -> OpenSSL::OCSP::CertificateId (42685.0)

OpenSSL::OCSP::Request.new -> OpenSSL::OCSP::Request (42655.0)

OpenSSL::OCSP::Request.new(der) -> OpenSSL::OCSP::Request (42655.0)

OpenSSL::OCSP::Response.new -> OpenSSL::OCSP::Response (42655.0)

OpenSSL::OCSP::Response.new(der) -> OpenSSL::OCSP::Response (42655.0)

OpenSSL::OCSP::BasicResponse.new -> OpenSSL::OCSP::BasicResponse (42649.0)

OpenSSL::OCSP::Request#certid -> [OpenSSL::OCSP::CertificateId] (42649.0)

OpenSSL::OCSP::Response#basic -> OpenSSL::OCSP::BasicResponse | nil (42649.0)

OpenSSL::OCSP::CertificateId#serial -> OpenSSL::BN (42328.0)

OpenSSL::OCSP::Response#status -> Integer (42259.0)

OpenSSL::OCSP::BasicResponse (42193.0)

OpenSSL::OCSP::BasicResponse#sign(signer_cert, signer_key, certs = [], flags=0) -> self (42187.0)

OpenSSL::OCSP::BasicResponse#verify(certs, store, flags=0) -> bool (42187.0)

OpenSSL::OCSP::Request#verify(certs, store, flags=0) -> bool (42187.0)

OpenSSL::OCSP::RESPONSE_STATUS_INTERNALERROR -> Integer (42151.0)

OpenSSL::OCSP::Request#add_certid(cid) -> self (42151.0)

OpenSSL::OCSP::Response (42127.0)

OpenSSL::OCSP::Request#sign(signer_cert, signer_key, certs=nil, flags=nil) -> self (42115.0)

OpenSSL::OCSP::RESPONSE_STATUS_MALFORMEDREQUEST -> Integer (42103.0)

OpenSSL::OCSP::RESPONSE_STATUS_SIGREQUIRED -> Integer (42103.0)

OpenSSL::OCSP::RESPONSE_STATUS_SUCCESSFUL -> Integer (42103.0)

OpenSSL::OCSP::RESPONSE_STATUS_TRYLATER -> Integer (42103.0)

OpenSSL::OCSP::RESPONSE_STATUS_UNAUTHORIZED -> Integer (42103.0)

OpenSSL::OCSP::REVOKED_STATUS_AFFILIATIONCHANGED -> Integer (42103.0)

OpenSSL::OCSP::REVOKED_STATUS_CACOMPROMISE -> Integer (42103.0)

OpenSSL::OCSP::REVOKED_STATUS_CERTIFICATEHOLD -> Integer (42103.0)

OpenSSL::OCSP::REVOKED_STATUS_CESSATIONOFOPERATION -> Integer (42103.0)

OpenSSL::OCSP::REVOKED_STATUS_KEYCOMPROMISE -> Integer (42103.0)

OpenSSL::OCSP::REVOKED_STATUS_NOSTATUS -> Integer (42103.0)

OpenSSL::OCSP::REVOKED_STATUS_REMOVEFROMCRL -> Integer (42103.0)

OpenSSL::OCSP::REVOKED_STATUS_SUPERSEDED -> Integer (42103.0)

OpenSSL::OCSP::REVOKED_STATUS_UNSPECIFIED -> Integer (42103.0)

OpenSSL::OCSP::V_CERTSTATUS_GOOD -> Integer (42103.0)

OpenSSL::OCSP::V_CERTSTATUS_REVOKED -> Integer (42103.0)

OpenSSL::OCSP::V_CERTSTATUS_UNKNOWN -> Integer (42103.0)

OpenSSL::OCSP::BasicResponse#add_status(cid, status, reason, revtime, thisupd, nextupd, exts) -> self (42097.0)

OpenSSL::OCSP::Request (42091.0)

OpenSSL::OCSP::CertificateId#cmp(other) -> bool (42079.0)

OpenSSL::OCSP::CertificateId#cmp_issuer(other) -> bool (42079.0)

OpenSSL::OCSP::NOTIME -> Integer (42055.0)

OpenSSL::OCSP::RESPID_KEY -> Integer (42055.0)

OpenSSL::OCSP::BasicResponse#add_nonce(val=nil) -> self (42043.0)

OpenSSL::OCSP::BasicResponse#copy_nonce(request) -> Integer (42043.0)

OpenSSL::OCSP::CertificateId (42043.0)

OpenSSL::OCSP::Request#check_nonce(basic_resp) -> Integer (42043.0)

OpenSSL::OCSP::Response#status_string -> String (42043.0)

OpenSSL::OCSP::NOCASIGN -> Integer (42007.0)

OpenSSL::OCSP::NOCERTS -> Integer (42007.0)

OpenSSL::OCSP::NOCHAIN -> Integer (42007.0)

OpenSSL::OCSP::NOCHECKS -> Integer (42007.0)

OpenSSL::OCSP::NODELEGATED -> Integer (42007.0)

OpenSSL::OCSP::NOEXPLICIT -> Integer (42007.0)

OpenSSL::OCSP::NOINTERN -> Integer (42007.0)

OpenSSL::OCSP::NOSIGS -> Integer (42007.0)

OpenSSL::OCSP::NOVERIFY -> Integer (42007.0)

OpenSSL::OCSP::Request#add_nonce(nonce = nil) -> self (42007.0)

OpenSSL::OCSP::Request#to_der -> String (42007.0)

OpenSSL::OCSP::Response#to_der -> String (42007.0)

OpenSSL::OCSP::TRUSTOTHER -> Integer (42007.0)

OpenSSL::X509::Store#purpose=(purpose) (33223.0)

OpenSSL::X509::Store#trust=(trust) (33187.0)

OpenSSL::X509::StoreContext#purpose=(purpose) (33187.0)

OpenSSL::X509::StoreContext#trust=(trust) (33187.0)