るりまサーチ (Ruby 2.5.0)

最速Rubyリファレンスマニュアル検索!
1140件ヒット [1-100件を表示] (0.169秒)

別のキーワード

  1. openssl new
  2. openssl digest
  3. openssl to_der
  4. openssl to_s
  5. openssl hexdigest

クラス

キーワード

検索結果

<< 1 2 3 ... > >>

OpenSSL::OPENSSL_VERSION_NUMBER -> Integer (96754.0)

システムにインストールされている OpenSSL 本体のバージョンを表した数です。 https://www.openssl.org/docs/manmaster/man3/OPENSSL_VERSION_NUMBER.html も参照してください。

...システムにインストールされている OpenSSL 本体のバージョンを表した数です。
https://www.openssl.org/docs/manmaster/man3/OPENSSL_VERSION_NUMBER.html
も参照してください。...

OpenSSL::OPENSSL_FIPS -> bool (96676.0)

システムにインストールされている OpenSSL が FIPS を サポートしているならば true です。

...システムにインストールされている OpenSSL が FIPS を
サポートしているならば true です。

していなければ false です。

@see OpenSSL.#fips_mode=...

OpenSSL::OPENSSL_LIBRARY_VERSION -> String (96658.0)

実行時に使われている OpenSSL 本体のバージョンを表した文字列です。

...実行時に使われている OpenSSL 本体のバージョンを表した文字列です。...

OpenSSL::OPENSSL_VERSION -> String (96658.0)

ビルド時に使われた OpenSSL 本体のバージョンを表した文字列です。

...ビルド時に使われた OpenSSL 本体のバージョンを表した文字列です。...

OpenSSL::SSL::OP_CIPHER_SERVER_PREFERENCE -> Integer (88525.0)

暗号スイートの選択においてサーバ側の優先順位を優先するフラグです。

...暗号スイートの選択においてサーバ側の優先順位を優先するフラグです。

OpenSSL
::SSL::SSLContext#options= で利用します。

このフラグを立てていない場合はクライアント側の優先順位を優先します。...

絞り込み条件を変える

OpenSSL::PKey::RSA#e -> OpenSSL::BN (87613.0)

鍵の public exponent を返します。

鍵の public exponent を返します。

これは公開鍵の一部です。

OpenSSL::X509::V_ERR_ERROR_IN_CERT_NOT_AFTER_FIELD -> Integer (79543.0)

証明書の notAfter フィールドの値が不正である ことを意味します。

...トであることを意味し
(そもそも時刻を表現していない場合や、1月32日であるなど)、
証明書が期限切れであることを意味しません。

OpenSSL
::X509::Store#error や
OpenSSL
::X509::StoreContext#error のエラーコードとして
使われます。...

OpenSSL::OpenSSLError (78055.0)

すべての OpenSSL 関連の例外クラスのベースとなる例外クラスです。

...すべての OpenSSL 関連の例外クラスのベースとなる例外クラスです。...

OpenSSL::X509::V_ERR_DEPTH_ZERO_SELF_SIGNED_CERT -> Integer (70315.0)

検証している証明書がルート CA (自己署名証明書)であり、 それが信頼されている証明書でないことを意味します。

...いことを意味します。

OpenSSL
::X509::Store#error や
OpenSSL
::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Store#add_file,
OpenSSL
::X509::Store#add_path,
OpenSSL
::X509::Store#add_cert,
OpenSSL
::X509::Store#set_default_paths...

OpenSSL::X509::V_ERR_UNABLE_TO_GET_ISSUER_CERT -> Integer (70315.0)

issuer(発行者)の証明書が 信頼している証明書群の中から見付からない ような証明書を、信頼している証明書群に含んでいることを意味します。

...ることを意味します。

OpenSSL
::X509::Store#error や
OpenSSL
::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Store#add_file,
OpenSSL
::X509::Store#add_path,
OpenSSL
::X509::Store#add_cert,
OpenSSL
::X509::Store#set_default_paths...

絞り込み条件を変える

OpenSSL::X509::V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY -> Integer (70315.0)

証明書チェイン末尾の証明書の issuer(発行者)の証明書が 信頼している証明書群の中から見付からないことを意味します。

...いことを意味します。

OpenSSL
::X509::Store#error や
OpenSSL
::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Store#add_file,
OpenSSL
::X509::Store#add_path,
OpenSSL
::X509::Store#add_cert,
OpenSSL
::X509::Store#set_default_paths...

OpenSSL::SSL::VERIFY_FAIL_IF_NO_PEER_CERT -> Integer (70255.0)

OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

...OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

サーバーモードであるかクライアントモードであるかによって意味がことなります。

サーバーモード: クライアントが証明書を返さない場合に
TLS/SSL ハンドシェイク...

OpenSSL::X509::V_ERR_ERROR_IN_CERT_NOT_BEFORE_FIELD -> Integer (70243.0)

証明書の notBefore フィールドの値が不正である ことを意味します。

...を意味し
(そもそも時刻を表現していない場合や、1月32日であるなど)、
証明書の開始時刻にまだ到達していないことを意味しません。

OpenSSL
::X509::Store#error や
OpenSSL
::X509::StoreContext#error のエラーコードとして
使われます。...

OpenSSL::Engine.engines -> [OpenSSL::Engine] (70228.0)

ロードされていて利用可能な engine を配列で返します。

...ロードされていて利用可能な engine を配列で返します。

@see OpenSSL::Engine.load...

OpenSSL::X509::ExtensionFactory#issuer_certificate -> OpenSSL::X509::Certificate | nil (70210.0)

自身に設定されている発行者(issuer)の証明書オブジェクトを返します。

自身に設定されている発行者(issuer)の証明書オブジェクトを返します。

証明書が設定されていない場合は nil を返します。

絞り込み条件を変える

OpenSSL::X509::V_ERR_AKID_ISSUER_SERIAL_MISMATCH -> Integer (70207.0)

証明書の拡張領域の Authority Key Identifier のシリアルと issuer の証明書のシリアルが一致しないことを意味します。

証明書の拡張領域の Authority Key Identifier のシリアルと
issuer の証明書のシリアルが一致しないことを意味します。

OpenSSL::X509::ExtensionFactory#issuer_certificate=(cert) (69943.0)

自身に発行者(issuer)の証明書オブジェクトを設定します。

...自身に発行者(issuer)の証明書オブジェクトを設定します。

@param cert 設定する証明書(OpenSSL::X509::Certificate)オブジェクト
@see OpenSSL::X509::ExtensionFactory.new...

OpenSSL::X509::ExtensionFactory#create_extension(obj) -> OpenSSL::X509::Extension (69733.0)

OpenSSL::X509::Extension のインスタンスを生成して返します。

...OpenSSL::X509::Extension のインスタンスを生成して返します。

引数の個数が1個である場合、それが配列、ハッシュ、文字列のいずれかである
ならば、
OpenSSL
::X509::ExtensionFactory#create_ext_from_array、
OpenSSL
::X509::ExtensionFactory#create_ext_fr...
...om_hash、
OpenSSL
::X509::ExtensionFactory#create_ext_from_string、
がそれぞれ呼びだされてオブジェクトを生成します。

引数が2個以上である場合は、
OpenSSL
::X509::ExtensionFactory#create_ext が呼びだされて
オブジェクトを生成します。

@param obj...

OpenSSL::X509::ExtensionFactory#create_extension(oid, value, critical=false) -> OpenSSL::X509::Extension (69733.0)

OpenSSL::X509::Extension のインスタンスを生成して返します。

...OpenSSL::X509::Extension のインスタンスを生成して返します。

引数の個数が1個である場合、それが配列、ハッシュ、文字列のいずれかである
ならば、
OpenSSL
::X509::ExtensionFactory#create_ext_from_array、
OpenSSL
::X509::ExtensionFactory#create_ext_fr...
...om_hash、
OpenSSL
::X509::ExtensionFactory#create_ext_from_string、
がそれぞれ呼びだされてオブジェクトを生成します。

引数が2個以上である場合は、
OpenSSL
::X509::ExtensionFactory#create_ext が呼びだされて
オブジェクトを生成します。

@param obj...

OpenSSL::X509::PURPOSE_SMIME_ENCRYPT -> Integer (69679.0)

証明書が S/MIME の暗号化をするのに使えるか チェックすることを意味します。

...証明書が
S/MIME の暗号化をするのに使えるか
チェックすることを意味します。

OpenSSL
::X509::Store#purpose= や
OpenSSL
::X509::StoreContext#purpose= で設定し、
OpenSSL
::X509::Store#verify や
OpenSSL
::X509::StoreContext#verify で
このことを確認します。...

絞り込み条件を変える

OpenSSL::SSL::OP_NO_SESSION_RESUMPTION_ON_RENEGOTIATION -> Integer (69625.0)

セッション再ネゴシエーションをした場合にサーバ側で 常に新しいセッションを生成するフラグです。

...セッション再ネゴシエーションをした場合にサーバ側で
常に新しいセッションを生成するフラグです。

OpenSSL
::SSL::SSLContext#options= で利用します。...

OpenSSL.#fips_mode=(bool) (69379.0)

FIPS モードを明示的に on/off します。

...FIPS モードを明示的に on/off します。

@raise OpenSSL::OpenSSLError インストールされている OpenSSL
FIPS をサポートしていない場合に発生します。

@see OpenSSL::OPENSSL_FIPS...

OpenSSL.#errors -> [String] (69355.0)

OpenSSL のエラーキューに残っているエラー文字列を返します。

...OpenSSL のエラーキューに残っているエラー文字列を返します。

通常、エラーキューはこの拡張ライブラリが空にするため、
これは空の配列を返します。もしそうでないならば
このライブラリのバグです。...

OpenSSL::VERSION -> String (69355.0)

Ruby/OpenSSL のバージョンです。

...Ruby/OpenSSL のバージョンです。...

OpenSSL.#debug -> bool (69325.0)

デバッグモードが on ならば true を返します。

...デバッグモードが on ならば true を返します。

@see OpenSSL.#debug=...

絞り込み条件を変える

OpenSSL.#debug=(b) (69325.0)

デバッグモードを on/off します。

...デバッグモードを on/off します。

@see OpenSSL.#debug...

OpenSSL::PKCS7::RecipientInfo#enc_key -> String (69325.0)

送信先の公開鍵で暗号化された共通鍵を返します。

...送信先の公開鍵で暗号化された共通鍵を返します。

詳しくは 2315 の 10.2、10.3 を参照してください。

通常は OpenSSL::PKCS7#decrypt で復号化するので
あまり使わないでしょう。...

OpenSSL::Engine::EngineError (69055.0)

Engine(OpenSSL::Engine) 関連のエラーが生じたときに発生する例外です。

...Engine(OpenSSL::Engine) 関連のエラーが生じたときに発生する例外です。...

OpenSSL::ASN1.#GeneralString(value) -> OpenSSL::ASN1::GeneralString -> OpenSSL::ASN1::GeneralString (62134.0)

ASN.1 の GeneralString 型の値を表現する Ruby のオブジェクトを 生成します。

...ASN.1 の GeneralString 型の値を表現する Ruby のオブジェクトを
生成します。

OpenSSL
::ASN1::GeneralString.new と同じです。

@param value ASN.1 値を表す Ruby のオブジェクト(文字列)
@param tag タグ番号
@param tagging タグ付けの方法(:IMPLICIT もし...

OpenSSL::ASN1.#GeneralizedTime(value) -> OpenSSL::ASN1::GeneralizedTime -> OpenSSL::ASN1::GeneralizedTime (62134.0)

ASN.1 の GeneralizedTime 型の値を表現する Ruby のオブジェクトを 生成します。

...ASN.1 の GeneralizedTime 型の値を表現する Ruby のオブジェクトを
生成します。

OpenSSL
::ASN1::GeneralizedTime.new と同じです。

@param value ASN.1 値を表す Ruby のオブジェクト(Timeのオブジェクト)
@param tag タグ番号
@param tagging タグ付けの方...

絞り込み条件を変える

OpenSSL::ASN1.#Sequence(value) -> OpenSSL::ASN1::Sequence -> OpenSSL::ASN1::Sequence (61552.0)

ASN.1 の Sequence 型の値を表現する Ruby のオブジェクトを 生成します。

...ASN.1 の Sequence 型の値を表現する Ruby のオブジェクトを
生成します。

OpenSSL
::ASN1::Sequence.new と同じです。

@param value ASN.1値を表すRubyのオブジェクト(OpenSSL::ASN1::ASN1Dataの配列)
@param tag タグ番号
@param tagging タグ付けの方法(:IMPLIC...

OpenSSL::SSL::SSLContext#client_ca -> [OpenSSL::X509::Certificate] | OpenSSL::X509::Certificate | nil (61531.0)

クライアント証明書を要求する時にクライアントに送る CA のリスト を返します。

...クライアント証明書を要求する時にクライアントに送る CA のリスト
を返します。


@see OpenSSL::SSL::SSLContext#client_ca=...

OpenSSL::X509::Name.parse_openssl(str, template=OBJECT_TYPE_TEMPLATE) -> OpenSSL::X509::Name (61300.0)

文字列をパースして OpenSSL::X509::Name オブジェクトを返します。

...文字列をパースして OpenSSL::X509::Name オブジェクトを返します。

例:
require 'openssl'
OpenSSL
::X509::Name.parse('/C=JP/ST=Kanagawa/L=Yokohama/O=Example Company/OU=Lab3/CN=foobar/emailAddress=foobar@lab3.example.co.jp')

@param str パースする文字列
@param template...

OpenSSL::PKey::RSA.generate(size, exponent = 65537) -> OpenSSL::PKey::RSA (61249.0)

乱数により RSA 公開鍵と秘密鍵のペアを生成して、RSA オブジェクトを返します。

...乱数により RSA 公開鍵と秘密鍵のペアを生成して、RSA オブジェクトを返します。

このメソッドを呼ぶ前に OpenSSL::Random の各モジュール関数に
よって乱数が適切に初期化されている必要があります。

size で鍵の modulus のビッ...

OpenSSL::PKey::RSA.generate(size, exponent = 65537) {|u,n| ... } -> OpenSSL::PKey::RSA (61249.0)

乱数により RSA 公開鍵と秘密鍵のペアを生成して、RSA オブジェクトを返します。

...乱数により RSA 公開鍵と秘密鍵のペアを生成して、RSA オブジェクトを返します。

このメソッドを呼ぶ前に OpenSSL::Random の各モジュール関数に
よって乱数が適切に初期化されている必要があります。

size で鍵の modulus のビッ...

絞り込み条件を変える

OpenSSL::X509::CRL#add_extension(ex) -> OpenSSL::X509::Extension (61246.0)

拡張領域に ex を追加します。

...拡張領域に ex を追加します。

追加するデータは OpenSSL::X509::Extension のオブジェクトを渡します。

ex を返します。

@param ex 追加するデータ
@raise OpenSSL::X509::CRLError 追加に失敗した場合に発生します...

OpenSSL::X509::Certificate#add_extension(ext) -> OpenSSL::X509::Extension (61246.0)

拡張領域に拡張を追加します。

...拡張領域に拡張を追加します。

@return 追加した拡張を返します
@param ext 追加する拡張(OpenSSL::X509::Extension オブジェクト)
@raise OpenSSL::X509::CertificateError 設定に失敗した場合に発生します...

OpenSSL::X509::Revoked#add_extension(ex) -> OpenSSL::X509::Extension (61246.0)

拡張領域に ex を追加します。

...拡張領域に ex を追加します。

追加するデータは OpenSSL::X509::Extension のオブジェクトを渡します。

ex を返します。

@param ex 追加するデータ
@raise OpenSSL::X509::RevokedError 追加に失敗した場合に発生します...

OpenSSL::ASN1.#GeneralString(value, tag, tagging, tag_class) -> OpenSSL::ASN1::GeneralString (61234.0)

ASN.1 の GeneralString 型の値を表現する Ruby のオブジェクトを 生成します。

...ASN.1 の GeneralString 型の値を表現する Ruby のオブジェクトを
生成します。

OpenSSL
::ASN1::GeneralString.new と同じです。

@param value ASN.1 値を表す Ruby のオブジェクト(文字列)
@param tag タグ番号
@param tagging タグ付けの方法(:IMPLICIT もし...

OpenSSL::ASN1.#GeneralizedTime(value, tag, tagging, tag_class) -> OpenSSL::ASN1::GeneralizedTime (61234.0)

ASN.1 の GeneralizedTime 型の値を表現する Ruby のオブジェクトを 生成します。

...ASN.1 の GeneralizedTime 型の値を表現する Ruby のオブジェクトを
生成します。

OpenSSL
::ASN1::GeneralizedTime.new と同じです。

@param value ASN.1 値を表す Ruby のオブジェクト(Timeのオブジェクト)
@param tag タグ番号
@param tagging タグ付けの方...

絞り込み条件を変える

OpenSSL::ASN1.#Enumerated(value) -> OpenSSL::ASN1::Enumerated (61231.0)

ASN.1 の Enumerated 型の値を表現する Ruby のオブジェクトを 生成します。

...ASN.1 の Enumerated 型の値を表現する Ruby のオブジェクトを
生成します。

OpenSSL
::ASN1::Enumerated.new と同じです。

@param value ASN.1 値を表す Ruby のオブジェクト(0以上の整数)
@param tag タグ番号
@param tagging タグ付けの方法(:IMPLICIT もし...

OpenSSL::ASN1.#Enumerated(value, tag, tagging, tag_class) -> OpenSSL::ASN1::Enumerated (61231.0)

ASN.1 の Enumerated 型の値を表現する Ruby のオブジェクトを 生成します。

...ASN.1 の Enumerated 型の値を表現する Ruby のオブジェクトを
生成します。

OpenSSL
::ASN1::Enumerated.new と同じです。

@param value ASN.1 値を表す Ruby のオブジェクト(0以上の整数)
@param tag タグ番号
@param tagging タグ付けの方法(:IMPLICIT もし...

OpenSSL::Engine#load_public_key(id=nil, data=nil) -> OpenSSL::PKey::PKey (61210.0)

公開鍵を engine にロードします。

公開鍵を engine にロードします。

@param id key id(文字列)
@param data 文字列

OpenSSL::PKCS7.encrypt(certs, data, cipher=nil, flags=0) -> OpenSSL::PKCS7 (61018.0)

data を証明書の公開鍵で暗号化します。

...列を渡します。
署名と暗号化の両方をしたい場合は、
署名(OpenSSL::PKCS7.sign)された S/MIME 形式の文字列を
渡すことが一般的です。

cipher は共通鍵暗号の方式を OpenSSL::Cipher オブジェクトで指定します。
nil を渡すと適当な方式...
...グを渡すことができます。
* OpenSSL::PKCS7::TEXT
暗号化するデータに text/plain タイプの MIME ヘッダを追加します。
MIME形式のデータを渡すときにはこれを使ってはいけません。
* OpenSSL::PKCS7::BINARY
data に MIME 正規...
...化をほどこしません。

@param certs 公開鍵を含む証明書(OpenSSL::X509::Certificate オブジェクト)の配列
@param data 暗号化対象の文字列
@param cipher 共通鍵暗号の方式(OpenSSL::Cipher オブジェクト)
@param flags フラグ...

OpenSSL::X509::V_ERR_SELF_SIGNED_CERT_IN_CHAIN -> Integer (61015.0)

証明書チェインのルート CA (自己署名証明書)が 信頼されている証明書でないことを意味します。

...いことを意味します。

OpenSSL
::X509::Store#error や
OpenSSL
::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Store#add_file,
OpenSSL
::X509::Store#add_path,
OpenSSL
::X509::Store#add_cert,
OpenSSL
::X509::Store#set_default_paths...

絞り込み条件を変える

OpenSSL::PKey::RSA#public_encrypt(str, mode = OpenSSL::PKey::RSA::PKCS1_PADDING) -> String (61000.0)

文字列 str を公開鍵で暗号化します。

...かが
利用可能です。
* OpenSSL::PKey::RSA::PKCS1_PADDING
* OpenSSL::PKey::RSA::SSLV23_PADDING
* OpenSSL::PKey::RSA::PKCS1_OAEP_PADDING
* OpenSSL::PKey::RSA::NO_PADDING

@param str 暗号化する文字列
@param mode パディングモード
@raise OpenSSL::PKey::RSAError 暗号化に失...

OpenSSL::X509::V_ERR_APPLICATION_VERIFICATION -> Integer (60997.0)

アプリケーションが利用するエラーコードです。

...ドです。

OpenSSL
のライブラリでは使われないので、
アプリケーションプログラマが自由に利用することが可能です。

OpenSSL
::X509::Store#error や
OpenSSL
::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Stor...
...e#verify_callback=,
OpenSSL
::X509::StoreContext#error=...

OpenSSL::SSL::VERIFY_PEER -> Integer (60991.0)

OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

...OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

サーバーモードであるかクライアントモードであるかによって意味がことなります。

サーバーモード: サーバーはクライアントに証明書を要求します。
送られてきた...
...した場合、
TLS/SSL ハンドシェイクを即座に終了させます。
クライアントは要求を無視することも可能です。
OpenSSL
::SSL::VERIFY_FAIL_IF_NO_PEER_CERT と同時に指定した場合は
クライアントが要求を無視した場合にはハンドシェイクを...
...ーが証明書を返さずに、anonymous cipher を用いる場合、
VERIFY_PEER は無視されます。ただし、anonymous cipher はデフォルトでは
無効になっています。

anonymous cipher が有効であるかどうかは
OpenSSL
::SSLContext#cipher= で設定できます。...

OpenSSL::X509::StoreContext#current_cert -> OpenSSL::X509::Certificate (60982.0)

直前に検証した証明書のオブジェクトを返します。

...ジェクトを返します。

OpenSSL
::X509::StoreContext#verify で検証が失敗した場合は
証明書チェイン中で検証に失敗した証明書のオブジェクトを返します。

証明書チェインの各証明書検証後
コールバック(OpenSSL::X509::Store#verify_callback...
...=)呼び出しに
渡される StoreContext オブジェクトにこのメソッドを呼び出すと
直前に検証した証明書を返します。

OpenSSL
::X509::StoreContext#verify を呼ぶ前に
このメソッドを呼ぶと空の OpenSSL::X509::Certificate を返します。...

OpenSSL::X509::V_ERR_CERT_HAS_EXPIRED -> Integer (60979.0)

証明書が期限切れであることを意味します。

...であることを意味します。

期限は証明書チェイン全体に対し確認されます。

OpenSSL
::X509::Store#error や
OpenSSL
::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Certificate#not_after=,
OpenSSL
::X509::Store#time=...

絞り込み条件を変える

OpenSSL::X509::V_ERR_CERT_NOT_YET_VALID -> Integer (60979.0)

証明書の開始時刻以前であることを意味します。

...ることを意味します。

開始時刻は証明書チェイン全体に対し確認されます。

OpenSSL
::X509::Store#error や
OpenSSL
::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Certificate#not_before=,
OpenSSL
::X509::Store#time=...

OpenSSL::X509::V_ERR_CERT_CHAIN_TOO_LONG -> Integer (60961.0)

証明書チェインが長すぎることを意味します。

...証明書チェインが長すぎることを意味します。

OpenSSL
::X509::Store#error や
OpenSSL
::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::SSL::SSLContext#verify_depth=...

OpenSSL::X509::V_ERR_CERT_REVOKED -> Integer (60961.0)

証明書が CRL によって失効されられていることを意味します。

...証明書が CRL によって失効されられていることを意味します。

OpenSSL
::X509::Store#error や
OpenSSL
::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::CRL...

OpenSSL::X509::V_ERR_CERT_UNTRUSTED -> Integer (60961.0)

ルート CA 証明書が指定した目的では信頼できないことを意味します。

...ルート CA 証明書が指定した目的では信頼できないことを意味します。

@see OpenSSL::X509::Store#trust=,
OpenSSL
::X509::StoreContext#trust=


@see OpenSSL::X509::Store#trust=...

OpenSSL::ASN1.#Sequence(value, tag, tagging, tag_class) -> OpenSSL::ASN1::Sequence (60952.0)

ASN.1 の Sequence 型の値を表現する Ruby のオブジェクトを 生成します。

...ASN.1 の Sequence 型の値を表現する Ruby のオブジェクトを
生成します。

OpenSSL
::ASN1::Sequence.new と同じです。

@param value ASN.1値を表すRubyのオブジェクト(OpenSSL::ASN1::ASN1Dataの配列)
@param tag タグ番号
@param tagging タグ付けの方法(:IMPLIC...

絞り込み条件を変える

OpenSSL::X509::V_ERR_CERT_SIGNATURE_FAILURE -> Integer (60943.0)

証明書になされた署名の検証に失敗したことを意味します。

...証明書になされた署名の検証に失敗したことを意味します。

OpenSSL
::X509::Store#error や
OpenSSL
::X509::StoreContext#error のエラーコードとして
使われます。...

OpenSSL::X509::V_ERR_ERROR_IN_CRL_LAST_UPDATE_FIELD -> Integer (60943.0)

CRL の lastUpdate フィールドの値が不正である ことを意味します。

...CRL の lastUpdate フィールドの値が不正である
ことを意味します。

OpenSSL
::X509::Store#error や
OpenSSL
::X509::StoreContext#error のエラーコードとして
使われます。...

OpenSSL::X509::V_ERR_ERROR_IN_CRL_NEXT_UPDATE_FIELD -> Integer (60943.0)

CRL の nextUpdate フィールドの値が不正である ことを意味します。

...CRL の nextUpdate フィールドの値が不正である
ことを意味します。

OpenSSL
::X509::Store#error や
OpenSSL
::X509::StoreContext#error のエラーコードとして
使われます。...

OpenSSL::X509::V_ERR_KEYUSAGE_NO_CERTSIGN -> Integer (60943.0)

署名できない証明書で署名しようしとたことを意味します。

...署名できない証明書で署名しようしとたことを意味します。

OpenSSL
::X509::Store#error や
OpenSSL
::X509::StoreContext#error のエラーコードとして
使われます。...

OpenSSL::X509::V_ERR_UNABLE_TO_DECRYPT_CERT_SIGNATURE -> Integer (60943.0)

証明書の署名が復号できないことを意味します。

...証明書の署名が復号できないことを意味します。

OpenSSL
::X509::Store#error や
OpenSSL
::X509::StoreContext#error のエラーコードとして
使われます。...

絞り込み条件を変える

OpenSSL::PKey::DSA.generate(size) -> OpenSSL::PKey::DSA (60931.0)

乱数により DSA 公開鍵と秘密鍵のペアを生成して、DSA オブジェクトとして 返します。

...により DSA 公開鍵と秘密鍵のペアを生成して、DSA オブジェクトとして
返します。

このメソッドを呼ぶ前に OpenSSL::Random の各モジュール関数に
よって乱数が適切に初期化されている必要があります。

size は DSA パラメータの...

OpenSSL::PKey::DSA.generate(size) {|u,n| ... } -> OpenSSL::PKey::DSA (60931.0)

乱数により DSA 公開鍵と秘密鍵のペアを生成して、DSA オブジェクトとして 返します。

...により DSA 公開鍵と秘密鍵のペアを生成して、DSA オブジェクトとして
返します。

このメソッドを呼ぶ前に OpenSSL::Random の各モジュール関数に
よって乱数が適切に初期化されている必要があります。

size は DSA パラメータの...

OpenSSL::BN.generate_prime(bits, safe=true, add=nil, rem=nil) -> OpenSSL::BN (60928.0)

ランダム(擬似乱数的)な bits ビットの素数を返します。

...す。

@param bits 生成するランダム素数のビット数
@param safe true で安全な素数のみを生成する
@param add 生成する素数の剰余の条件
@param rem 生成する素数の剰余の条件
@raise OpenSSL::BNError 素数の生成に失敗した場合に発生します...

OpenSSL::Engine#cipher(name) -> OpenSSL::Cipher (60928.0)

engine から暗号化/復号化オブジェクトを生成します。

...engine から暗号化/復号化オブジェクトを生成します。

@param name 暗号化方式名(文字列)
@raise OpenSSL::Engine::EngineError 指定した暗号化方式が存在しない、もしくは
engine がサポートしていない場合に発生します。...

OpenSSL::Engine#digest(name) -> OpenSSL::Digest (60928.0)

engine からメッセージダイジェストオブジェクトを生成します。

...ジダイジェストオブジェクトを生成します。

@param name メッセージダイジェストアルゴリズム名(文字列)
@raise OpenSSL::Engine::EngineError 指定したアルゴリズムが存在しない、もしくは
engine がサポートしていない場合に発生...

絞り込み条件を変える

OpenSSL::X509::StoreContext#current_crl -> OpenSSL::X509::CRL | nil (60928.0)

直前に検証に利用した CRL のオブジェクトを返します。

...直前に検証に利用した CRL のオブジェクトを返します。

証明書チェインの各証明書検証後
コールバック(OpenSSL::X509::Store#verify_callback=)呼び出しに
渡される StoreContext オブジェクトにこのメソッドを呼び出すと
直前に検証に利...

OpenSSL::PKCS7#recipients -> [OpenSSL::PKCS7::RecipientInfo] (60910.0)

メッセージの送信先の情報を配列で返します。

メッセージの送信先の情報を配列で返します。

これは暗号化した場合のみ意味があります。

OpenSSL::PKey::EC::Group#generator -> OpenSSL::PKey::EC::Point (60910.0)

群の生成元を返します。

群の生成元を返します。

OpenSSL::X509::CRL#extensions -> [OpenSSL::X509::Extension] (60910.0)

CRL が持っている拡張領域のデータを配列で返します。

CRL が持っている拡張領域のデータを配列で返します。

OpenSSL::X509::Certificate#extensions -> [OpenSSL::X509::Extension] (60910.0)

証明書の拡張領域の内容を返します。

証明書の拡張領域の内容を返します。

絞り込み条件を変える

OpenSSL::X509::Revoked#extensions -> [OpenSSL::X509::Extension] (60910.0)

拡張領域のデータを配列で返します。

拡張領域のデータを配列で返します。

OpenSSL::X509::TRUST_SSL_SERVER -> Integer (60907.0)

@todo

@todo

OpenSSL::X509::V_ERR_CERT_REJECTED -> Integer (60907.0)

ルート CA 証明書に指定した目標に使ってはならないと されていることを意味します。

ルート CA 証明書に指定した目標に使ってはならないと
されていることを意味します。

OpenSSL::X509::V_ERR_SUBJECT_ISSUER_MISMATCH -> Integer (60907.0)

証明書の issuer(発行者)名と上位の証明書のsubject(所有者)名が 異なっていることを意味します。

証明書の issuer(発行者)名と上位の証明書のsubject(所有者)名が
異なっていることを意味します。

OpenSSL::X509::V_ERR_UNABLE_TO_DECODE_ISSUER_PUBLIC_KEY -> Integer (60907.0)

証明書の SubjectPublicKeyInfo フィールドが読めなかった ことを意味します。

証明書の SubjectPublicKeyInfo フィールドが読めなかった
ことを意味します。

絞り込み条件を変える

OpenSSL::X509::V_ERR_UNABLE_TO_VERIFY_LEAF_SIGNATURE -> Integer (60907.0)

証明書チェインにある証明書がただ一つでその証明書が 自己署名証明書でないことを意味します。

証明書チェインにある証明書がただ一つでその証明書が
自己署名証明書でないことを意味します。

OpenSSL::X509::ExtensionFactory.new(issuer_cert=nil, subject_cert=nil, subject_req=nil, crl=nil) -> OpenSSL::X509::ExtensionFactory (60844.0)

ExtensionFactory オブジェクトを生成します。

...ExtensionFactory オブジェクトを生成します。

証明書の発行者や所有者の OpenSSL::X509::Certificate オブジェクトや
OpenSSL
::X509::Request、OpenSSL::X509::CRL オブジェクトを
渡すことによって、拡張領域の中身を ExtensionFactory オブジェクトが...
...yIdentifier" 拡張領域は証明書の一部のハッシュ値
を値として持ちますが、
OpenSSL
::X509::Certificate オブジェクトをあらかじめ渡しておくことによって
OpenSSL
::X509::ExtensionFactory#create_extension がその値を計算します。
これらの情報が...
...す。
* OpenSSL::X509::ExtensionFactory#issuer_certificate=
* OpenSSL::X509::ExtensionFactory#subject_certificate=
* OpenSSL::X509::ExtensionFactory#subject_request=
* OpenSSL::X509::ExtensionFactory#crl=

@param issuer_cert 証明書発行者、すなわち CA の
OpenSSL
::X509::C...

OpenSSL::X509::Extension.new(der) -> OpenSSL::X509::Extension (60715.0)

OpenSSL::X509::Extension オブジェクトを生成します。

...OpenSSL::X509::Extension オブジェクトを生成します。

引数が1つの場合は DER 形式の文字列を渡します。

引数が2つ以上の場合は、oid には拡張領域の OID の ドット区切り表記、
short name、long name のいずれかである文字列を与えま...
...す。
value にはその値を表す DER 形式の文字列、もしくは
OpenSSL
::ASN1::ASN1Data のサブクラスを与えます。

例;

require 'openssl'
include OpenSSL
oid = "subjectKeyIdentifier"
val = "\004\024\206\312\245\"\201b\357\255\n\211\274\255rA,)I\364\206V"
ex = X509:...

OpenSSL::X509::Extension.new(oid, value, critical=false) -> OpenSSL::X509::Extension (60715.0)

OpenSSL::X509::Extension オブジェクトを生成します。

...OpenSSL::X509::Extension オブジェクトを生成します。

引数が1つの場合は DER 形式の文字列を渡します。

引数が2つ以上の場合は、oid には拡張領域の OID の ドット区切り表記、
short name、long name のいずれかである文字列を与えま...
...す。
value にはその値を表す DER 形式の文字列、もしくは
OpenSSL
::ASN1::ASN1Data のサブクラスを与えます。

例;

require 'openssl'
include OpenSSL
oid = "subjectKeyIdentifier"
val = "\004\024\206\312\245\"\201b\357\255\n\211\274\255rA,)I\364\206V"
ex = X509:...

OpenSSL::ASN1::Sequence.new(value) -> OpenSSL::ASN1::Sequence (60697.0)

ASN.1 の Sequence 型の値を表現する OpenSSL::ASN1::Sequence オブジェクトを 生成します。

...値を表現する OpenSSL::ASN1::Sequence オブジェクトを
生成します。

value 以外の引数を省略した場合はタグクラスは :UNIVERSAL、
タグ は OpenSSL::ASN1::SEQUENCE となります。

@param value ASN.1値を表すRubyのオブジェクト(OpenSSL::ASN1::ASN1Dataの...

絞り込み条件を変える

OpenSSL::ASN1::Sequence.new(value, tag, tagging, tag_class) -> OpenSSL::ASN1::Sequence (60697.0)

ASN.1 の Sequence 型の値を表現する OpenSSL::ASN1::Sequence オブジェクトを 生成します。

...値を表現する OpenSSL::ASN1::Sequence オブジェクトを
生成します。

value 以外の引数を省略した場合はタグクラスは :UNIVERSAL、
タグ は OpenSSL::ASN1::SEQUENCE となります。

@param value ASN.1値を表すRubyのオブジェクト(OpenSSL::ASN1::ASN1Dataの...

OpenSSL::SSL::SSLSocket#post_connection_check(hostname) -> true (60697.0)

接続後検証を行います。

...います。

検証に成功した場合は true を返し、失敗した場合は例外
OpenSSL
::SSL::SSLError を発生させます。

OpenSSL
の API では、
OpenSSL
::SSL::SSLSocket#connect や OpenSSL::SSL::SSLSocket#accept
での検証は実用的には不完全です。
CA が証明書...
...証明書に記載されている FQDN が
一致しているかどうかを調べます。このメソッドはその FQDN のチェックを行ないます。

@param hostname チェックする FQDN の文字列
@raise OpenSSL::SSL::SSLError チェックに失敗した場合に発生します...

OpenSSL::ASN1::Enumerated.new(value) -> OpenSSL::ASN1::Boolean (60679.0)

ASN.1 の Enumerated 型の値を表現する OpenSSL::ASN1::Enumerated オブジェクトを 生成します。

...ASN.1 の Enumerated 型の値を表現する OpenSSL::ASN1::Enumerated オブジェクトを
生成します。

value 以外の引数を省略した場合はタグクラスは :UNIVERSAL、
タグ は OpenSSL::ASN1::ENUMERATED となります。

@param value ASN.1 値を表す Ruby のオブジ...

OpenSSL::ASN1::Enumerated.new(value, tag, tagging, tag_class) -> OpenSSL::ASN1::Boolean (60679.0)

ASN.1 の Enumerated 型の値を表現する OpenSSL::ASN1::Enumerated オブジェクトを 生成します。

...ASN.1 の Enumerated 型の値を表現する OpenSSL::ASN1::Enumerated オブジェクトを
生成します。

value 以外の引数を省略した場合はタグクラスは :UNIVERSAL、
タグ は OpenSSL::ASN1::ENUMERATED となります。

@param value ASN.1 値を表す Ruby のオブジ...

OpenSSL::ASN1::GeneralString.new(value) -> OpenSSL::ASN1::GeneralString (60679.0)

ASN.1 の GeneralString 型の値を表現する OpenSSL::ASN1::GeneralString オブジェクトを 生成します。

...ASN.1 の GeneralString 型の値を表現する OpenSSL::ASN1::GeneralString オブジェクトを
生成します。

value 以外の引数を省略した場合はタグクラスは :UNIVERSAL、
タグ は OpenSSL::ASN1::GENERALSTRING となります。

@param value ASN.1 値を表す Ruby の...

絞り込み条件を変える

OpenSSL::ASN1::GeneralString.new(value, tag, tagging, tag_class) -> OpenSSL::ASN1::GeneralString (60679.0)

ASN.1 の GeneralString 型の値を表現する OpenSSL::ASN1::GeneralString オブジェクトを 生成します。

...ASN.1 の GeneralString 型の値を表現する OpenSSL::ASN1::GeneralString オブジェクトを
生成します。

value 以外の引数を省略した場合はタグクラスは :UNIVERSAL、
タグ は OpenSSL::ASN1::GENERALSTRING となります。

@param value ASN.1 値を表す Ruby の...

OpenSSL::ASN1::GeneralizedTime.new(value) -> OpenSSL::ASN1::GeneralizedTime (60679.0)

ASN.1 の GeneralizedTime 型の値を表現する OpenSSL::ASN1::GeneralizedTime オブジェクトを 生成します。

...ASN.1 の GeneralizedTime 型の値を表現する OpenSSL::ASN1::GeneralizedTime オブジェクトを
生成します。

value 以外の引数を省略した場合はタグクラスは :UNIVERSAL、
タグ は OpenSSL::ASN1::GENERALIZEDTIME となります。

@param value ASN.1 値を表す Ruby...

OpenSSL::ASN1::GeneralizedTime.new(value, tag, tagging, tag_class) -> OpenSSL::ASN1::GeneralizedTime (60679.0)

ASN.1 の GeneralizedTime 型の値を表現する OpenSSL::ASN1::GeneralizedTime オブジェクトを 生成します。

...ASN.1 の GeneralizedTime 型の値を表現する OpenSSL::ASN1::GeneralizedTime オブジェクトを
生成します。

value 以外の引数を省略した場合はタグクラスは :UNIVERSAL、
タグ は OpenSSL::ASN1::GENERALIZEDTIME となります。

@param value ASN.1 値を表す Ruby...

OpenSSL::X509::PURPOSE_SMIME_SIGN -> Integer (60679.0)

証明書が S/MIME の署名をするのに使えるか チェックすることを意味します。

...証明書が
S/MIME の署名をするのに使えるか
チェックすることを意味します。

OpenSSL
::X509::Store#purpose= や
OpenSSL
::X509::StoreContext#purpose= で設定し、
OpenSSL
::X509::Store#verify や
OpenSSL
::X509::StoreContext#verify で
このことを確認します。...

OpenSSL::X509::ExtensionFactory#create_ext_from_array(ary) -> OpenSSL::X509::Extension (60676.0)

[oid, value, critical] もしくは [oid, value] という配列から OpenSSL::X509::Extension オブジェクトを生成します。

...[oid, value, critical] もしくは [oid, value] という配列から
OpenSSL
::X509::Extension オブジェクトを生成します。

@param ary 生成する拡張領域のデータの配列
@see OpenSSL::X509::ExtensionFactory#create_ext...

絞り込み条件を変える

OpenSSL::X509::ExtensionFactory#create_ext_from_hash(hash) -> OpenSSL::X509::Extension (60676.0)

ハッシュから OpenSSL::X509::Extension オブジェクトを生成します。

...ハッシュから OpenSSL::X509::Extension オブジェクトを生成します。

渡すハッシュテーブルは
{"oid" => OID文字列, "value" => value文字列, "critical" => 真偽値 }
という内容が必要です。"critical" を省略した場合は false が
渡されるのと同...
...じになります。

@param hash 生成する拡張領域のデータのハッシュテーブル
@see OpenSSL::X509::ExtensionFactory#create_ext...

OpenSSL::X509::ExtensionFactory#create_ext_from_string(str) -> OpenSSL::X509::Extension (60676.0)

文字列から OpenSSL::X509::Extension オブジェクトを生成します。

...文字列から OpenSSL::X509::Extension オブジェクトを生成します。

文字列は "oid = value" もしくは "oid = critical, value" という
形式である必要があります。

@param str 生成する拡張領域のデータの文字列
@see OpenSSL::X509::ExtensionFactory#create...

OpenSSL::PKey::RSA#private_encrypt(str, mode = OpenSSL::PKey::RSA::PKCS1_PADDING) -> String (60664.0)

文字列 str を秘密鍵で暗号化します。

...ドを指定します。以下のいずれかが利用可能です。
* OpenSSL::PKey::RSA::PKCS1_PADDING
* OpenSSL::PKey::RSA::NO_PADDING

@param str 暗号化する文字列
@param mode パディングモード
@raise OpenSSL::PKey::RSAError 暗号化に失敗した場合に発生します。...

OpenSSL::PKey::DH.generate(size, generator = 2) -> PKey::DH (60661.0)

DH 鍵共有プロトコルのパラメータを生成し、DH オブジェクトを返します。

...)のサイズで、単位はビットです。
generatorは1より大きい小さい数で、通常2か5を指定します。

生成した値は OpenSSL::PKey::DH#params_ok? で
安全かどうかチェックしてから利用してください。

このメソッドにブロックが渡された...
...成されます。

@param size 鍵パラメータの素数のサイズ(ビット数)
@param generator 鍵パラメータの生成元(2以上の整数、通常2か5)
@raise OpenSSL::PKey::DHError パラメータの生成に失敗した場合に発生します
@see OpenSSL::PKey::DH#generate_key!...

OpenSSL::PKey::DH.generate(size, generator = 2) {|u,n| ... } -> PKey::DH (60661.0)

DH 鍵共有プロトコルのパラメータを生成し、DH オブジェクトを返します。

...)のサイズで、単位はビットです。
generatorは1より大きい小さい数で、通常2か5を指定します。

生成した値は OpenSSL::PKey::DH#params_ok? で
安全かどうかチェックしてから利用してください。

このメソッドにブロックが渡された...
...成されます。

@param size 鍵パラメータの素数のサイズ(ビット数)
@param generator 鍵パラメータの生成元(2以上の整数、通常2か5)
@raise OpenSSL::PKey::DHError パラメータの生成に失敗した場合に発生します
@see OpenSSL::PKey::DH#generate_key!...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#servername_cb=(pr) (60661.0)

TLS の Server Name Indication(SNI) 拡張で クライアント側からホスト名が伝えられてきた場合に 呼びだされるコールバックを設定します。

...証および暗号化通信に使われる OpenSSL::SSL::SSLSocket
オブジェクトで、2つ目がクライアント側から伝えられてきたホスト名です。

コールバックの返り値には認証と暗号化の設定を含んだ
OpenSSL
::SSL::SSLContext オブジェクト、も...
...る証明書などの各情報を用いてハンドシェイクを継続します。
コールバックが nil を返した場合には sslsocket が用いるコンテキストは
変更されません。

@param pr コールバックオブジェクト
@see OpenSSL::SSL::SSLContext#servername_cb...

OpenSSL::X509::ExtensionFactory#create_ext(oid, value, critical = false) -> OpenSSL::X509::Extension (60658.0)

OpenSSL::X509::Extension のインスタンスを生成して返します。

...OpenSSL::X509::Extension のインスタンスを生成して返します。

@param oid 拡張領域の識別子を表す文字列
@param value 拡張領域の値を表す文字列
@param critical 重要度(真偽値)...

OpenSSL::OCSP::RESPONSE_STATUS_MALFORMEDREQUEST -> Integer (60655.0)

OpenSSL::OCSP::Response#status のステータスコードで 、 リクエストの構文が正しくないことを意味します。

...OpenSSL::OCSP::Response#status のステータスコードで 、
リクエストの構文が正しくないことを意味します。

詳しくは 2560 2.3 を見てください。...

OpenSSL::OCSP::RESPONSE_STATUS_SUCCESSFUL -> Integer (60655.0)

OpenSSL::OCSP::Response#status のステータスコードで 、 正しく応答したことを意味します。

...OpenSSL::OCSP::Response#status のステータスコードで 、
正しく応答したことを意味します。

詳しくは 2560 2.3 を見てください。...

OpenSSL::SSL::VERIFY_CLIENT_ONCE -> Integer (60655.0)

OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

...OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

サーバーモードであるかクライアントモードであるかによって意味がことなります。

サーバーモード: 最初の TLS/SSL ハンドシェイクの時だけクライアント
に証明書を...

絞り込み条件を変える

<< 1 2 3 ... > >>