検索結果

OpenSSL::X509 (97345.0)

• 2.7.0

• モジュール

OpenSSL の X509 証明書、CRL(証明書失効リスト)、 CSR(証明書署名要求)、証明書ストアなどに関するモジュールです。

...OpenSSL の X509 証明書、CRL(証明書失効リスト)、
CSR(証明書署名要求)、証明書ストアなどに関するモジュールです。

===[a:verify_error] 検証時エラー定数

以下の定数は OpenSSL::X509::Store#error,
OpenSSL::X509::StoreContext#error,
OpenSSL::SSL::SSLSo...

...* OpenSSL::X509::V_OK
* OpenSSL::X509::V_ERR_AKID_SKID_MISMATCH
* OpenSSL::X509::V_ERR_APPLICATION_VERIFICATION
* OpenSSL::X509::V_ERR_CERT_CHAIN_TOO_LONG
* OpenSSL::X509::V_ERR_CERT_HAS_EXPIRED
* OpenSSL::X509::V_ERR_CERT_NOT_YET_VALID
* OpenSSL::X509::V_ERR_CERT_REJECTED
* OpenSSL::...

...EVOKED
* OpenSSL::X509::V_ERR_CERT_SIGNATURE_FAILURE
* OpenSSL::X509::V_ERR_CERT_UNTRUSTED
* OpenSSL::X509::V_ERR_CRL_HAS_EXPIRED
* OpenSSL::X509::V_ERR_CRL_NOT_YET_VALID
* OpenSSL::X509::V_ERR_CRL_SIGNATURE_FAILURE
* OpenSSL::X509::V_ERR_DEPTH_ZERO_SELF_SIGNED_CERT
* OpenSSL::X509::V_...

OpenSSL::X509::V_ERR_ERROR_IN_CERT_NOT_AFTER_FIELD -> Integer (88579.0)

• 2.7.0

• 定数

証明書の notAfter フィールドの値が不正である ことを意味します。

...トであることを意味し
(そもそも時刻を表現していない場合や、1月32日であるなど)、
証明書が期限切れであることを意味しません。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。...

• OpenSSL::X509

OpenSSL::X509::ExtensionFactory#issuer_certificate -> OpenSSL::X509::Certificate | nil (79513.0)

• 2.7.0

• インスタンスメソッド

自身に設定されている発行者(issuer)の証明書オブジェクトを返します。

自身に設定されている発行者(issuer)の証明書オブジェクトを返します。

証明書が設定されていない場合は nil を返します。

• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::V_ERR_DEPTH_ZERO_SELF_SIGNED_CERT -> Integer (79423.0)

• 2.7.0

• 定数

検証している証明書がルート CA (自己署名証明書)であり、 それが信頼されている証明書でないことを意味します。

...いことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Store#add_file,
OpenSSL::X509::Store#add_path,
OpenSSL::X509::Store#add_cert,
OpenSSL::X509::Store#set_default_paths...

• OpenSSL::X509

OpenSSL::X509::V_ERR_UNABLE_TO_GET_ISSUER_CERT -> Integer (79423.0)

• 2.7.0

• 定数

issuer(発行者)の証明書が 信頼している証明書群の中から見付からない ような証明書を、信頼している証明書群に含んでいることを意味します。

...ることを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Store#add_file,
OpenSSL::X509::Store#add_path,
OpenSSL::X509::Store#add_cert,
OpenSSL::X509::Store#set_default_paths...

• OpenSSL::X509

絞り込み条件を変える

OpenSSL::X509::V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY -> Integer (79423.0)

• 2.7.0

• 定数

証明書チェイン末尾の証明書の issuer(発行者)の証明書が 信頼している証明書群の中から見付からないことを意味します。

...いことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Store#add_file,
OpenSSL::X509::Store#add_path,
OpenSSL::X509::Store#add_cert,
OpenSSL::X509::Store#set_default_paths...

• OpenSSL::X509

OpenSSL::X509::V_ERR_ERROR_IN_CERT_NOT_BEFORE_FIELD -> Integer (79279.0)

• 2.7.0

• 定数

証明書の notBefore フィールドの値が不正である ことを意味します。

...を意味し
(そもそも時刻を表現していない場合や、1月32日であるなど)、
証明書の開始時刻にまだ到達していないことを意味しません。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。...

• OpenSSL::X509

OpenSSL::X509::V_ERR_AKID_ISSUER_SERIAL_MISMATCH -> Integer (79207.0)

• 2.7.0

• 定数

証明書の拡張領域の Authority Key Identifier のシリアルと issuer の証明書のシリアルが一致しないことを意味します。

証明書の拡張領域の Authority Key Identifier のシリアルと
issuer の証明書のシリアルが一致しないことを意味します。

• OpenSSL::X509

OpenSSL::X509::ExtensionFactory#create_extension(obj) -> OpenSSL::X509::Extension (79159.0)

• 2.7.0

• インスタンスメソッド

OpenSSL::X509::Extension のインスタンスを生成して返します。

...OpenSSL::X509::Extension のインスタンスを生成して返します。

引数の個数が1個である場合、それが配列、ハッシュ、文字列のいずれかである
ならば、
OpenSSL::X509::ExtensionFactory#create_ext_from_array、
OpenSSL::X509::ExtensionFactory#create_ext_fr...

...om_hash、
OpenSSL::X509::ExtensionFactory#create_ext_from_string、
がそれぞれ呼びだされてオブジェクトを生成します。

引数が2個以上である場合は、
OpenSSL::X509::ExtensionFactory#create_ext が呼びだされて
オブジェクトを生成します。

@param obj...

• OpenSSL::X509::Extension
• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::ExtensionFactory#create_extension(oid, value, critical=false) -> OpenSSL::X509::Extension (79159.0)

• 2.7.0

• インスタンスメソッド

OpenSSL::X509::Extension のインスタンスを生成して返します。

...OpenSSL::X509::Extension のインスタンスを生成して返します。

引数の個数が1個である場合、それが配列、ハッシュ、文字列のいずれかである
ならば、
OpenSSL::X509::ExtensionFactory#create_ext_from_array、
OpenSSL::X509::ExtensionFactory#create_ext_fr...

...om_hash、
OpenSSL::X509::ExtensionFactory#create_ext_from_string、
がそれぞれ呼びだされてオブジェクトを生成します。

引数が2個以上である場合は、
OpenSSL::X509::ExtensionFactory#create_ext が呼びだされて
オブジェクトを生成します。

@param obj...

• OpenSSL::X509::Extension
• OpenSSL::X509::ExtensionFactory

絞り込み条件を変える

OpenSSL::X509::ExtensionFactory#issuer_certificate=(cert) (78979.0)

• 2.7.0

• インスタンスメソッド

自身に発行者(issuer)の証明書オブジェクトを設定します。

...自身に発行者(issuer)の証明書オブジェクトを設定します。

@param cert 設定する証明書(OpenSSL::X509::Certificate)オブジェクト
@see OpenSSL::X509::ExtensionFactory.new...

• OpenSSL::X509::Certificate
• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::PURPOSE_SMIME_ENCRYPT -> Integer (78751.0)

• 2.7.0

• 定数

証明書が S/MIME の暗号化をするのに使えるか チェックすることを意味します。

...証明書が
S/MIME の暗号化をするのに使えるか
チェックすることを意味します。

OpenSSL::X509::Store#purpose= や
OpenSSL::X509::StoreContext#purpose= で設定し、
OpenSSL::X509::Store#verify や
OpenSSL::X509::StoreContext#verify で
このことを確認します。...

• OpenSSL::X509

OpenSSL::X509::Name.parse_openssl(str, template=OBJECT_TYPE_TEMPLATE) -> OpenSSL::X509::Name (70672.0)

• 2.7.0

• 特異メソッド

文字列をパースして OpenSSL::X509::Name オブジェクトを返します。

...文字列をパースして OpenSSL::X509::Name オブジェクトを返します。

例:
require 'openssl'
OpenSSL::X509::Name.parse('/C=JP/ST=Kanagawa/L=Yokohama/O=Example Company/OU=Lab3/CN=foobar/emailAddress=foobar@lab3.example.co.jp')

@param str パースする文字列
@param template...

• OpenSSL::X509::Name

OpenSSL::X509::CRL#add_extension(ex) -> OpenSSL::X509::Extension (70585.0)

• 2.7.0

• インスタンスメソッド

拡張領域に ex を追加します。

...拡張領域に ex を追加します。

追加するデータは OpenSSL::X509::Extension のオブジェクトを渡します。

ex を返します。

@param ex 追加するデータ
@raise OpenSSL::X509::CRLError 追加に失敗した場合に発生します...

• OpenSSL::X509::CRL
• OpenSSL::X509::Extension

OpenSSL::X509::Certificate#add_extension(ext) -> OpenSSL::X509::Extension (70585.0)

• 2.7.0

• インスタンスメソッド

拡張領域に拡張を追加します。

...拡張領域に拡張を追加します。

@return 追加した拡張を返します
@param ext 追加する拡張(OpenSSL::X509::Extension オブジェクト)
@raise OpenSSL::X509::CertificateError 設定に失敗した場合に発生します...

• OpenSSL::X509::Certificate
• OpenSSL::X509::Extension

絞り込み条件を変える

OpenSSL::X509::Revoked#add_extension(ex) -> OpenSSL::X509::Extension (70585.0)

• 2.7.0

• インスタンスメソッド

拡張領域に ex を追加します。

...拡張領域に ex を追加します。

追加するデータは OpenSSL::X509::Extension のオブジェクトを渡します。

ex を返します。

@param ex 追加するデータ
@raise OpenSSL::X509::RevokedError 追加に失敗した場合に発生します...

• OpenSSL::X509::Extension
• OpenSSL::X509::Revoked

OpenSSL::X509::ExtensionFactory.new(issuer_cert=nil, subject_cert=nil, subject_req=nil, crl=nil) -> OpenSSL::X509::ExtensionFactory (70381.0)

• 2.7.0

• 特異メソッド

ExtensionFactory オブジェクトを生成します。

...ExtensionFactory オブジェクトを生成します。

証明書の発行者や所有者の OpenSSL::X509::Certificate オブジェクトや
OpenSSL::X509::Request、OpenSSL::X509::CRL オブジェクトを
渡すことによって、拡張領域の中身を ExtensionFactory オブジェクトが...

...yIdentifier" 拡張領域は証明書の一部のハッシュ値
を値として持ちますが、
OpenSSL::X509::Certificate オブジェクトをあらかじめ渡しておくことによって
OpenSSL::X509::ExtensionFactory#create_extension がその値を計算します。
これらの情報が...

...す。
* OpenSSL::X509::ExtensionFactory#issuer_certificate=
* OpenSSL::X509::ExtensionFactory#subject_certificate=
* OpenSSL::X509::ExtensionFactory#subject_request=
* OpenSSL::X509::ExtensionFactory#crl=

@param issuer_cert 証明書発行者、すなわち CA の
OpenSSL::X509::C...

• OpenSSL::X509::CRL
• OpenSSL::X509::Certificate
• OpenSSL::X509::ExtensionFactory
• OpenSSL::X509::Request

OpenSSL::X509::StoreContext#current_cert -> OpenSSL::X509::Certificate (70357.0)

• 2.7.0

• インスタンスメソッド

直前に検証した証明書のオブジェクトを返します。

...ジェクトを返します。

OpenSSL::X509::StoreContext#verify で検証が失敗した場合は
証明書チェイン中で検証に失敗した証明書のオブジェクトを返します。

証明書チェインの各証明書検証後
コールバック(OpenSSL::X509::Store#verify_callback...

...=)呼び出しに
渡される StoreContext オブジェクトにこのメソッドを呼び出すと
直前に検証した証明書を返します。

OpenSSL::X509::StoreContext#verify を呼ぶ前に
このメソッドを呼ぶと空の OpenSSL::X509::Certificate を返します。...

• OpenSSL::X509::Certificate
• OpenSSL::X509::StoreContext

OpenSSL::X509::StoreContext#current_crl -> OpenSSL::X509::CRL | nil (70249.0)

• 2.7.0

• インスタンスメソッド

直前に検証に利用した CRL のオブジェクトを返します。

...直前に検証に利用した CRL のオブジェクトを返します。

証明書チェインの各証明書検証後
コールバック(OpenSSL::X509::Store#verify_callback=)呼び出しに
渡される StoreContext オブジェクトにこのメソッドを呼び出すと
直前に検証に利...

• OpenSSL::X509::StoreContext

OpenSSL::X509::CRL#extensions -> [OpenSSL::X509::Extension] (70213.0)

• 2.7.0

• インスタンスメソッド

CRL が持っている拡張領域のデータを配列で返します。

CRL が持っている拡張領域のデータを配列で返します。

• OpenSSL::X509::CRL

絞り込み条件を変える

OpenSSL::X509::Certificate#extensions -> [OpenSSL::X509::Extension] (70213.0)

• 2.7.0

• インスタンスメソッド

証明書の拡張領域の内容を返します。

証明書の拡張領域の内容を返します。

• OpenSSL::X509::Certificate

OpenSSL::X509::Revoked#extensions -> [OpenSSL::X509::Extension] (70213.0)

• 2.7.0

• インスタンスメソッド

拡張領域のデータを配列で返します。

拡張領域のデータを配列で返します。

• OpenSSL::X509::Revoked

OpenSSL::X509::Extension.new(der) -> OpenSSL::X509::Extension (70123.0)

• 2.7.0

• 特異メソッド

OpenSSL::X509::Extension オブジェクトを生成します。

...OpenSSL::X509::Extension オブジェクトを生成します。

引数が1つの場合は DER 形式の文字列を渡します。

引数が2つ以上の場合は、oid には拡張領域の OID の ドット区切り表記、
short name、long name のいずれかである文字列を与えま...

...す。
value にはその値を表す DER 形式の文字列、もしくは
OpenSSL::ASN1::ASN1Data のサブクラスを与えます。

例;

require 'openssl'
include OpenSSL
oid = "subjectKeyIdentifier"
val = "\004\024\206\312\245\"\201b\357\255\n\211\274\255rA,)I\364\206V"
ex = X509:...

• OpenSSL::ASN1::ASN1Data
• OpenSSL::X509::Extension

OpenSSL::X509::Extension.new(oid, value, critical=false) -> OpenSSL::X509::Extension (70123.0)

• 2.7.0

• 特異メソッド

OpenSSL::X509::Extension オブジェクトを生成します。

...OpenSSL::X509::Extension オブジェクトを生成します。

引数が1つの場合は DER 形式の文字列を渡します。

引数が2つ以上の場合は、oid には拡張領域の OID の ドット区切り表記、
short name、long name のいずれかである文字列を与えま...

...す。
value にはその値を表す DER 形式の文字列、もしくは
OpenSSL::ASN1::ASN1Data のサブクラスを与えます。

例;

require 'openssl'
include OpenSSL
oid = "subjectKeyIdentifier"
val = "\004\024\206\312\245\"\201b\357\255\n\211\274\255rA,)I\364\206V"
ex = X509:...

• OpenSSL::ASN1::ASN1Data
• OpenSSL::X509::Extension

OpenSSL::X509::V_ERR_SELF_SIGNED_CERT_IN_CHAIN -> Integer (70123.0)

• 2.7.0

• 定数

証明書チェインのルート CA (自己署名証明書)が 信頼されている証明書でないことを意味します。

...いことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Store#add_file,
OpenSSL::X509::Store#add_path,
OpenSSL::X509::Store#add_cert,
OpenSSL::X509::Store#set_default_paths...

• OpenSSL::X509

絞り込み条件を変える

OpenSSL::X509::V_ERR_APPLICATION_VERIFICATION -> Integer (70069.0)

• 2.7.0

• 定数

アプリケーションが利用するエラーコードです。

...ドです。

OpenSSL のライブラリでは使われないので、
アプリケーションプログラマが自由に利用することが可能です。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Stor...

...e#verify_callback=,
OpenSSL::X509::StoreContext#error=...

• OpenSSL::X509

OpenSSL::X509::V_ERR_CERT_HAS_EXPIRED -> Integer (70051.0)

• 2.7.0

• 定数

証明書が期限切れであることを意味します。

...であることを意味します。

期限は証明書チェイン全体に対し確認されます。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Certificate#not_after=,
OpenSSL::X509::Store#time=...

• OpenSSL::X509

OpenSSL::X509::V_ERR_CERT_NOT_YET_VALID -> Integer (70051.0)

• 2.7.0

• 定数

証明書の開始時刻以前であることを意味します。

...ることを意味します。

開始時刻は証明書チェイン全体に対し確認されます。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Certificate#not_before=,
OpenSSL::X509::Store#time=...

• OpenSSL::X509

OpenSSL::X509::ExtensionFactory#create_ext_from_array(ary) -> OpenSSL::X509::Extension (70045.0)

• 2.7.0

• インスタンスメソッド

[oid, value, critical] もしくは [oid, value] という配列から OpenSSL::X509::Extension オブジェクトを生成します。

...[oid, value, critical] もしくは [oid, value] という配列から
OpenSSL::X509::Extension オブジェクトを生成します。

@param ary 生成する拡張領域のデータの配列
@see OpenSSL::X509::ExtensionFactory#create_ext...

• OpenSSL::X509::Extension
• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::ExtensionFactory#create_ext_from_hash(hash) -> OpenSSL::X509::Extension (70045.0)

• 2.7.0

• インスタンスメソッド

ハッシュから OpenSSL::X509::Extension オブジェクトを生成します。

...ハッシュから OpenSSL::X509::Extension オブジェクトを生成します。

渡すハッシュテーブルは
{"oid" => OID文字列, "value" => value文字列, "critical" => 真偽値 }
という内容が必要です。"critical" を省略した場合は false が
渡されるのと同...

...じになります。

@param hash 生成する拡張領域のデータのハッシュテーブル
@see OpenSSL::X509::ExtensionFactory#create_ext...

• OpenSSL::X509::Extension
• OpenSSL::X509::ExtensionFactory

絞り込み条件を変える

OpenSSL::X509::ExtensionFactory#create_ext_from_string(str) -> OpenSSL::X509::Extension (70045.0)

• 2.7.0

• インスタンスメソッド

文字列から OpenSSL::X509::Extension オブジェクトを生成します。

...文字列から OpenSSL::X509::Extension オブジェクトを生成します。

文字列は "oid = value" もしくは "oid = critical, value" という
形式である必要があります。

@param str 生成する拡張領域のデータの文字列
@see OpenSSL::X509::ExtensionFactory#create...

• OpenSSL::X509::Extension
• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::V_ERR_CERT_REVOKED -> Integer (70015.0)

• 2.7.0

• 定数

証明書が CRL によって失効されられていることを意味します。

...証明書が CRL によって失効されられていることを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::CRL...

• OpenSSL::X509
• OpenSSL::X509::CRL

OpenSSL::X509::V_ERR_CERT_UNTRUSTED -> Integer (70015.0)

• 2.7.0

• 定数

ルート CA 証明書が指定した目的では信頼できないことを意味します。

...ルート CA 証明書が指定した目的では信頼できないことを意味します。

@see OpenSSL::X509::Store#trust=,
OpenSSL::X509::StoreContext#trust=


@see OpenSSL::X509::Store#trust=...

• OpenSSL::X509

OpenSSL::X509::ExtensionFactory#create_ext(oid, value, critical = false) -> OpenSSL::X509::Extension (70009.0)

• 2.7.0

• インスタンスメソッド

OpenSSL::X509::Extension のインスタンスを生成して返します。

...OpenSSL::X509::Extension のインスタンスを生成して返します。

@param oid 拡張領域の識別子を表す文字列
@param value 拡張領域の値を表す文字列
@param critical 重要度(真偽値)...

• OpenSSL::X509::Extension
• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::V_ERR_CERT_CHAIN_TOO_LONG -> Integer (69997.0)

• 2.7.0

• 定数

証明書チェインが長すぎることを意味します。

...証明書チェインが長すぎることを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::SSL::SSLContext#verify_depth=...

• OpenSSL::X509

絞り込み条件を変える

OpenSSL::X509::V_ERR_CERT_SIGNATURE_FAILURE -> Integer (69979.0)

• 2.7.0

• 定数

証明書になされた署名の検証に失敗したことを意味します。

...証明書になされた署名の検証に失敗したことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。...

• OpenSSL::X509

OpenSSL::X509::V_ERR_ERROR_IN_CRL_LAST_UPDATE_FIELD -> Integer (69979.0)

• 2.7.0

• 定数

CRL の lastUpdate フィールドの値が不正である ことを意味します。

...CRL の lastUpdate フィールドの値が不正である
ことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。...

• OpenSSL::X509

OpenSSL::X509::V_ERR_ERROR_IN_CRL_NEXT_UPDATE_FIELD -> Integer (69979.0)

• 2.7.0

• 定数

CRL の nextUpdate フィールドの値が不正である ことを意味します。

...CRL の nextUpdate フィールドの値が不正である
ことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。...

• OpenSSL::X509

OpenSSL::X509::V_ERR_KEYUSAGE_NO_CERTSIGN -> Integer (69979.0)

• 2.7.0

• 定数

署名できない証明書で署名しようしとたことを意味します。

...署名できない証明書で署名しようしとたことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。...

• OpenSSL::X509

OpenSSL::X509::V_ERR_UNABLE_TO_DECRYPT_CERT_SIGNATURE -> Integer (69979.0)

• 2.7.0

• 定数

証明書の署名が復号できないことを意味します。

...証明書の署名が復号できないことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。...

• OpenSSL::X509

絞り込み条件を変える

OpenSSL::X509::ExtensionFactory#subject_certificate -> OpenSSL::X509::Certificate | nil (69913.0)

• 2.7.0

• インスタンスメソッド

自身に設定されている所有者(subject)の証明書オブジェクトを返します。

自身に設定されている所有者(subject)の証明書オブジェクトを返します。

証明書が設定されていない場合は nil を返します。

• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::ExtensionFactory#subject_request -> OpenSSL::X509::Request | nil (69913.0)

• 2.7.0

• インスタンスメソッド

自身に設定されている証明書署名要求オブジェクトを返します。

自身に設定されている証明書署名要求オブジェクトを返します。

設定されていない場合は nil を返します。

• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::TRUST_SSL_SERVER -> Integer (69907.0)

• 2.7.0

• 定数

@todo

@todo

• OpenSSL::X509

OpenSSL::X509::V_ERR_CERT_REJECTED -> Integer (69907.0)

• 2.7.0

• 定数

ルート CA 証明書に指定した目標に使ってはならないと されていることを意味します。

ルート CA 証明書に指定した目標に使ってはならないと
されていることを意味します。

• OpenSSL::X509

OpenSSL::X509::V_ERR_SUBJECT_ISSUER_MISMATCH -> Integer (69907.0)

• 2.7.0

• 定数

証明書の issuer(発行者)名と上位の証明書のsubject(所有者)名が 異なっていることを意味します。

証明書の issuer(発行者)名と上位の証明書のsubject(所有者)名が
異なっていることを意味します。

• OpenSSL::X509

絞り込み条件を変える

OpenSSL::X509::V_ERR_UNABLE_TO_DECODE_ISSUER_PUBLIC_KEY -> Integer (69907.0)

• 2.7.0

• 定数

証明書の SubjectPublicKeyInfo フィールドが読めなかった ことを意味します。

証明書の SubjectPublicKeyInfo フィールドが読めなかった
ことを意味します。

• OpenSSL::X509

OpenSSL::X509::V_ERR_UNABLE_TO_VERIFY_LEAF_SIGNATURE -> Integer (69907.0)

• 2.7.0

• 定数

証明書チェインにある証明書がただ一つでその証明書が 自己署名証明書でないことを意味します。

証明書チェインにある証明書がただ一つでその証明書が
自己署名証明書でないことを意味します。

• OpenSSL::X509

OpenSSL::X509::PURPOSE_SMIME_SIGN -> Integer (69751.0)

• 2.7.0

• 定数

証明書が S/MIME の署名をするのに使えるか チェックすることを意味します。

...証明書が
S/MIME の署名をするのに使えるか
チェックすることを意味します。

OpenSSL::X509::Store#purpose= や
OpenSSL::X509::StoreContext#purpose= で設定し、
OpenSSL::X509::Store#verify や
OpenSSL::X509::StoreContext#verify で
このことを確認します。...

• OpenSSL::X509

OpenSSL::X509::CRL#extensions=(extensions) (69679.0)

• 2.7.0

• インスタンスメソッド

CRL の拡張領域を extensions で更新します。

...領域を extensions で更新します。

extensions には OpenSSL::X509::Extension の配列を渡します。

更新前の拡張領域のデータは破棄されます。

@param extensions 拡張領域のデータ
@raise OpenSSL::X509::CRLError 更新に失敗した場合に発生します...

• OpenSSL::X509::CRL
• OpenSSL::X509::Extension

OpenSSL::X509::Certificate#extensions=(extensions) (69679.0)

• 2.7.0

• インスタンスメソッド

証明書の拡張領域の内容を設定します。

...証明書の拡張領域の内容を設定します。

@param extensions 設定する拡張(OpenSSL::X509::Extension オブジェクト)の配列
@raise OpenSSL::X509::CertificateError 設定に失敗した場合に発生します...

• OpenSSL::X509::Certificate
• OpenSSL::X509::Extension

絞り込み条件を変える

OpenSSL::X509::Revoked#extensions=(extensions) (69679.0)

• 2.7.0

• インスタンスメソッド

拡張領域を extensions で更新します。

...領域を extensions で更新します。

extensions には OpenSSL::X509::Extension の配列を渡します。

更新前の拡張領域のデータは破棄されます。

@param extensions 拡張領域のデータ
@raise OpenSSL::X509::RevokedError 更新に失敗した場合に発生しま...

• OpenSSL::X509::Extension
• OpenSSL::X509::Revoked

OpenSSL::X509::V_ERR_PATH_LENGTH_EXCEEDED -> Integer (69607.0)

• 2.7.0

• 定数

CA 証明書の basicConstraints 拡張領域の pathlen を 越えている場合に発生します。

CA 証明書の basicConstraints 拡張領域の pathlen を
越えている場合に発生します。

• OpenSSL::X509

OpenSSL::X509::PURPOSE_SSL_CLIENT -> Integer (69451.0)

• 2.7.0

• 定数

証明書が SSL のクライアントサイドの証明書として使えるか チェックすることを意味します。

...ライアントサイドの証明書として使えるか
チェックすることを意味します。

OpenSSL::X509::Store#purpose= や
OpenSSL::X509::StoreContext#purpose= で設定し、
OpenSSL::X509::Store#verify や
OpenSSL::X509::StoreContext#verify で
このことを確認します。...

• OpenSSL::X509

OpenSSL::X509::DEFAULT_CERT_DIR_ENV -> String (69379.0)

• 2.7.0

• 定数

CA 証明書ディレクトリ名を指定する環境変数名です。

...おくことによって
OpenSSL::X509::Store#set_default_paths で読み込まれる
証明書ディレクトリを変更できます。

証明書ディレクトリに含まれる証明書のファイル名は
ハッシュ名でなければなりません。

@see OpenSSL::X509::DEFAULT_CERT_DIR...

• OpenSSL::X509

OpenSSL::X509::DEFAULT_CERT_FILE_ENV -> String (69379.0)

• 2.7.0

• 定数

CA 証明書ファイル名を指定する環境変数名です。

...指定する環境変数名です。

通常、"SSL_CERT_FILE" という文字列です。
この環境変数を設定しておくことによって
OpenSSL::X509::Store#set_default_paths で読み込まれる
証明書ファイル名を変更できます。

@see OpenSSL::X509::DEFAULT_CERT_FILE...

• OpenSSL::X509

絞り込み条件を変える

OpenSSL::X509::Extension#value=(value) (69379.0)

• 2.7.0

• インスタンスメソッド

拡張領域の値(extnValue)を設定します。

...拡張領域の値(extnValue)を設定します。

@param value 設定する値の文字列
@raise OpenSSL::X509::Extension 値の設定に失敗した場合に発生します
@see OpenSSL::X509::Extension#value...

• OpenSSL::X509::Extension
• OpenSSL::X509::Extension#value

OpenSSL::X509::ExtensionFactory#subject_certificate=(name) (69379.0)

• 2.7.0

• インスタンスメソッド

自身に所有者(subject)の証明書オブジェクトを設定します。

...自身に所有者(subject)の証明書オブジェクトを設定します。

@param cert 設定する証明書(OpenSSL::X509::Certificate)オブジェクト
@see OpenSSL::X509::ExtensionFactory.new...

• OpenSSL::X509::Certificate
• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::ExtensionFactory#subject_request=(req) (69379.0)

• 2.7.0

• インスタンスメソッド

自身に証明書署名要求オブジェクトを設定します。

...自身に証明書署名要求オブジェクトを設定します。

@param req 設定する証明書署名要求(OpenSSL::X509::Request)オブジェクト
@see OpenSSL::X509::ExtensionFactory.new...

• OpenSSL::X509::ExtensionFactory
• OpenSSL::X509::Request

OpenSSL::X509::Name#add_entry(oid, value, type = nil) (69379.0)

• 2.7.0

• インスタンスメソッド

新しい属性を追加します。

...を追加します。

@param oid 属性型文字列
@param value 属性値文字列
@param type 属性値の(ASN.1の)型、省略時は OpenSSL::X509::Name::OBJECT_TYPE_TEMPLATE と oid から型が決まる
@raise OpenSSL::X509::NameError 属性の追加に失敗した場合に発生します...

• OpenSSL::X509::Name
• OpenSSL::X509::Name::OBJECT_TYPE_TEMPLATE

OpenSSL::X509::Extension#to_der -> String (69343.0)

• 2.7.0

• インスタンスメソッド

DER 形式のバイト列に変換して返します。

...DER 形式のバイト列に変換して返します。

@raise OpenSSL::X509::Extension 変換に失敗した場合に発生します...

• OpenSSL::X509::Extension

絞り込み条件を変える

OpenSSL::X509::Extension#value -> String (69343.0)

• 2.7.0

• インスタンスメソッド

拡張領域の値(extnValue)を返します。

...拡張領域の値(extnValue)を返します。

@see OpenSSL::X509::Extension#value=...

• OpenSSL::X509::Extension
• OpenSSL::X509::Extension#value=

OpenSSL::X509::TRUST_SSL_CLIENT -> Integer (69307.0)

• 2.7.0

• 定数

@todo

@todo

• OpenSSL::X509

OpenSSL::X509::ExtensionFactory (69283.0)

• 2.7.0

• クラス

OpenSSL::X509::Extension を簡便に生成するための クラスです。

...OpenSSL::X509::Extension を簡便に生成するための
クラスです。


例
require 'openssl'
# ca_cert: CA の証明書オブジェクト
# req: CSR オブジェクト
# newcert: 新たに生成する証明書のオブジェクト
ca_cert = OpenSSL::X509::Certificate.new(File.read...

...('ca_cert.pem'))
req = OpenSSL::X509::Request.new(File.read('req.pem'))
newcert = OpenSSL::X509::Certificate.new
# 新しい ExtensionFactory オブジェクトを生成し、 CA の証明書オブジェクト
# を設定
factory = OpenSSL::X509::ExtensionFactory.new(ca_cert)
# CSR オ...

• OpenSSL::X509::Extension

OpenSSL::X509::Extension (69133.0)

• 2.7.0

• クラス

X.509 v3 証明書の拡張領域のためのクラスです。

...クラスです。

OpenSSL::X509::Certificate オブジェクトは
その拡張領域を Extension オブジェクトの配列として保持し、
OpenSSL::X509::Certificate#extensions でその配列が得られます。

このクラスのインスタンス生成は OpenSSL::ASN1::ASN1Data を...

...取り扱う必要があり面倒です。
OpenSSL::X509::ExtensionFactory を用いることで
インスタンスの生成を簡便に行うことができます。

=== 参照
* 5280...

• OpenSSL::ASN1::ASN1Data
• OpenSSL::X509::Certificate
• OpenSSL::X509::Certificate#extensions
• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::ExtensionError (69103.0)

• 2.7.0

• クラス

OpenSSL::X509::Extension 関連のエラーが起きたときに発生します。

...OpenSSL::X509::Extension 関連のエラーが起きたときに発生します。...

• OpenSSL::X509::Extension

絞り込み条件を変える

OpenSSL::X509::CertificateError (69055.0)

• 2.7.0

• クラス

X509 証明書関連のエラーを表す例外くクラスです。

X509 証明書関連のエラーを表す例外くクラスです。

OpenSSL::SSL::SSLContext#client_ca -> [OpenSSL::X509::Certificate] | OpenSSL::X509::Certificate | nil (62137.0)

• 2.7.0

• インスタンスメソッド

クライアント証明書を要求する時にクライアントに送る CA のリスト を返します。

...クライアント証明書を要求する時にクライアントに送る CA のリスト
を返します。


@see OpenSSL::SSL::SSLContext#client_ca=...

• OpenSSL::SSL::SSLContext

OpenSSL::X509::CRL#add_revoked(rev) -> OpenSSL::X509::Revoked (61585.0)

• 2.7.0

• インスタンスメソッド

失効証明書リストに新たな要素を加えます。

...たな要素を加えます。

rev は失効した証明書を表す OpenSSL::X509::Revoked オブジェクトです。

返り値は rev です。

@param rev 追加する失効した証明書を表すオブジェクト
@raise OpenSSL::X509::CRLError 追加に失敗した場合に発生します...

• OpenSSL::X509::CRL
• OpenSSL::X509::Revoked

OpenSSL::X509::Certificate#public_key -> OpenSSL::PKey::PKey (61336.0)

• 2.7.0

• インスタンスメソッド

証明書に記載された公開鍵を返します。

...クラスのインスタンスを返します。
* OpenSSL::PKey::RSA
* OpenSSL::PKey::DSA
* OpenSSL::PKey::DH
* OpenSSL::PKey::EC

@raise OpenSSL::X509::CertificateError 鍵の取得に失敗した場合に発生します
@raise OpenSSL::PKey::PKeyError サポートしていない種類の...

• OpenSSL::PKey::DH
• OpenSSL::PKey::DSA
• OpenSSL::PKey::EC
• OpenSSL::PKey::RSA
• OpenSSL::X509::Certificate

OpenSSL::X509::Name.parse_rfc2253(str, template=OBJECT_TYPE_TEMPLATE) -> OpenSSL::X509::Name (61309.0)

• 2.7.0

• 特異メソッド

RFC2253形式の文字列を パースして OpenSSL::X509::Name オブジェクトを返します。

...RFC2253形式の文字列を
パースして OpenSSL::X509::Name オブジェクトを返します。

@param str パースする文字列
@param template 属性型に対応するデータ型を表わすハッシュ...

• OpenSSL::X509::Name

絞り込み条件を変える

OpenSSL::X509::Request#public_key -> OpenSSL::PKey::PKey (61282.0)

• 2.7.0

• インスタンスメソッド

申請者の公開鍵を返します。

...の公開鍵を返します。

実際には OpenSSL::PKey::PKey 自体のインスタンスでなく、
そのサブクラスを返します。

@raise OpenSSL::X509::RequestError 公開鍵の取得に失敗した場合に発生します
@raise OpenSSL::PKey::PKeyError 鍵の形式が不正であ...

• OpenSSL::PKey::PKey
• OpenSSL::X509::Request

OpenSSL::X509::CRL#revoked -> [OpenSSL::X509::Revoked] (61213.0)

• 2.7.0

• インスタンスメソッド

自身が持っている失効した証明書の配列を返します。

自身が持っている失効した証明書の配列を返します。

• OpenSSL::X509::CRL

OpenSSL::X509::Name.new -> OpenSSL::X509::Name (61183.0)

• 2.7.0

• 特異メソッド

OpenSSL::X509::Name オブジェクトを生成します。

...OpenSSL::X509::Name オブジェクトを生成します。

引数を与えなかった場合は空のオブジェクトを返します。

第1引数として配列を与えた場合には、
その内容が属性型と属性値の文字列のペアであると仮定して、オブジェクトを...

...obj が OpenSSL::X509::Name である場合には内容を複製した
オブジェクトを返します。

それ以外の場合は obj の to_der メソッドを読んで DER 形式のバイト列に変換し、
そこから内容を作ります。

例:
require 'openssl'
OpenSSL::X509::...

...anagawa"], ["L", "Yokohama"], ["O", "Example Company"], ["OU", "Lab3"], ["CN", "foobar"], ["emailAddress", "foobar@lab3.example.co.jp"]])
# => OpenSSL::X509::Name object: /C=JP/ST=Kanagawa/L=Yokohama/O=Example Company/OU=Lab3/CN=foobar/emailAddress=foobar@lab3.example.co.jp

@param ary 属性型...

• OpenSSL::X509::Name

OpenSSL::X509::Name.new(ary, template = OBJECT_TYPE_TEMPLATE) -> OpenSSL::X509::Name (61183.0)

• 2.7.0

• 特異メソッド

OpenSSL::X509::Name オブジェクトを生成します。

...OpenSSL::X509::Name オブジェクトを生成します。

引数を与えなかった場合は空のオブジェクトを返します。

第1引数として配列を与えた場合には、
その内容が属性型と属性値の文字列のペアであると仮定して、オブジェクトを...

...obj が OpenSSL::X509::Name である場合には内容を複製した
オブジェクトを返します。

それ以外の場合は obj の to_der メソッドを読んで DER 形式のバイト列に変換し、
そこから内容を作ります。

例:
require 'openssl'
OpenSSL::X509::...

...anagawa"], ["L", "Yokohama"], ["O", "Example Company"], ["OU", "Lab3"], ["CN", "foobar"], ["emailAddress", "foobar@lab3.example.co.jp"]])
# => OpenSSL::X509::Name object: /C=JP/ST=Kanagawa/L=Yokohama/O=Example Company/OU=Lab3/CN=foobar/emailAddress=foobar@lab3.example.co.jp

@param ary 属性型...

• OpenSSL::X509::Name

OpenSSL::X509::Name.new(obj) -> OpenSSL::X509::Name (61183.0)

• 2.7.0

• 特異メソッド

OpenSSL::X509::Name オブジェクトを生成します。

...OpenSSL::X509::Name オブジェクトを生成します。

引数を与えなかった場合は空のオブジェクトを返します。

第1引数として配列を与えた場合には、
その内容が属性型と属性値の文字列のペアであると仮定して、オブジェクトを...

...obj が OpenSSL::X509::Name である場合には内容を複製した
オブジェクトを返します。

それ以外の場合は obj の to_der メソッドを読んで DER 形式のバイト列に変換し、
そこから内容を作ります。

例:
require 'openssl'
OpenSSL::X509::...

...anagawa"], ["L", "Yokohama"], ["O", "Example Company"], ["OU", "Lab3"], ["CN", "foobar"], ["emailAddress", "foobar@lab3.example.co.jp"]])
# => OpenSSL::X509::Name object: /C=JP/ST=Kanagawa/L=Yokohama/O=Example Company/OU=Lab3/CN=foobar/emailAddress=foobar@lab3.example.co.jp

@param ary 属性型...

• OpenSSL::X509::Name

絞り込み条件を変える

OpenSSL::X509::Request.new -> OpenSSL::X509::Request (61123.0)

• 2.7.0

• 特異メソッド

新しい OpenSSL::X509::Request オブジェクトを生成します。

...新しい OpenSSL::X509::Request オブジェクトを生成します。

引数なしの場合は空の OpenSSL::X509::Request オブジェクトを生成します。

引数が文字列の場合は、PEM 形式もしくは DER 形式であると
みなしてオブジェクトを生成します。...

...引数が IO オブジェクトである場合は、そのファイルの中身から
オブジェクトを生成します。

引数が OpenSSL::X509::Request である場合には、その内容を
コピーしたオブジェクトを生成します。

引数が to_der メソッドを持つ場...

...合は、そのメソッドによって
DER 形式の文字列に変換してからオブジェクトを生成します。

@param obj CSR のデータ
@raise OpenSSL::X509::RequestError CSR のフォーマットが不正であるなど、読み込みに失敗した場合に発生します...

• IO
• OpenSSL::X509::Request

OpenSSL::X509::Request.new(obj) -> OpenSSL::X509::Request (61123.0)

• 2.7.0

• 特異メソッド

新しい OpenSSL::X509::Request オブジェクトを生成します。

...新しい OpenSSL::X509::Request オブジェクトを生成します。

引数なしの場合は空の OpenSSL::X509::Request オブジェクトを生成します。

引数が文字列の場合は、PEM 形式もしくは DER 形式であると
みなしてオブジェクトを生成します。...

...引数が IO オブジェクトである場合は、そのファイルの中身から
オブジェクトを生成します。

引数が OpenSSL::X509::Request である場合には、その内容を
コピーしたオブジェクトを生成します。

引数が to_der メソッドを持つ場...

...合は、そのメソッドによって
DER 形式の文字列に変換してからオブジェクトを生成します。

@param obj CSR のデータ
@raise OpenSSL::X509::RequestError CSR のフォーマットが不正であるなど、読み込みに失敗した場合に発生します...

• IO
• OpenSSL::X509::Request

OpenSSL::X509::StoreContext.new(store, cert, chain=nil) -> OpenSSL::X509::StoreContext (61093.0)

• 2.7.0

• 特異メソッド

証明書ストアコンテキストを生成します。

...CA 証明書を含む OpenSSL::X509::Store
オブジェクトを渡します。 cert は検証対象の証明書、chain は
中間 CA 証明書チェインを証明書の配列で渡します。

@param store ルート CA 群を持っている証明書ストア
(OpenSSL::X509::Store オブ...

...ジェクト)
@param cert 検証対象となる証明書(OpenSSL::X509::Certificate オブジェクト)
@param chain 検証に利用する証明書チェイン
(OpenSSL::X509::Certificate オブジェクトの配列)
@raise OpenSSL::X509::StoreError コンテキストの生成に失敗した...

• OpenSSL::X509::Certificate
• OpenSSL::X509::Store
• OpenSSL::X509::StoreContext

OpenSSL::X509::Request#attributes -> [OpenSSL::X509::Attribute] (61081.0)

• 2.7.0

• インスタンスメソッド

CSR が保持している attribute を OpenSSL::X509::Attribute の配列で返します。

...CSR が保持している attribute を OpenSSL::X509::Attribute
の配列で返します。

attribute とは X.509 証明書署名要求 に含まれる申請者に関する
追加的な情報です。必須ではありません。X.509v3 拡張領域を
CSR に含めるときは "reqExt" とい...

...う oid の attribute を追加
します。

@see OpenSSL::X509::Request#attribute=,
OpenSSL::X509::Request#add_attribute...

• OpenSSL::X509::Attribute
• OpenSSL::X509::Request

OpenSSL::X509::Name.parse(str, template=OBJECT_TYPE_TEMPLATE) -> OpenSSL::X509::Name (61072.0)

• 2.7.0

• 特異メソッド

文字列をパースして OpenSSL::X509::Name オブジェクトを返します。

...文字列をパースして OpenSSL::X509::Name オブジェクトを返します。

例:
require 'openssl'
OpenSSL::X509::Name.parse('/C=JP/ST=Kanagawa/L=Yokohama/O=Example Company/OU=Lab3/CN=foobar/emailAddress=foobar@lab3.example.co.jp')

@param str パースする文字列
@param template...

• OpenSSL::X509::Name

絞り込み条件を変える

OpenSSL::X509::CRL.new -> OpenSSL::X509::CRL (61063.0)

• 2.7.0

• 特異メソッド

CRL(証明書失効リスト)オブジェクトを生成します。

...CRL(証明書失効リスト)オブジェクトを生成します。

新しい OpenSSL::X509::Request オブジェクトを生成します。

引数なしの場合は空の OpenSSL::X509::Request オブジェクトを生成します。

引数が文字列の場合は、PEM 形式もしくは DER...

...す。

引数が IO オブジェクトである場合は、そのファイルの中身から
オブジェクトを生成します。

引数が OpenSSL::X509::CRL である場合には、その内容を
コピーしたオブジェクトを生成します。

引数が to_der メソッドを持つ...

...場合は、そのメソッドによって
DER 形式の文字列に変換してからオブジェクトを生成します。

@param obj CRL のデータ
@raise OpenSSL::X509::CRLError オブジェクトの生成に失敗した場合に発生します...

• IO
• OpenSSL::X509::CRL

OpenSSL::X509::CRL.new(obj) -> OpenSSL::X509::CRL (61063.0)

• 2.7.0

• 特異メソッド

CRL(証明書失効リスト)オブジェクトを生成します。

...CRL(証明書失効リスト)オブジェクトを生成します。

新しい OpenSSL::X509::Request オブジェクトを生成します。

引数なしの場合は空の OpenSSL::X509::Request オブジェクトを生成します。

引数が文字列の場合は、PEM 形式もしくは DER...

...す。

引数が IO オブジェクトである場合は、そのファイルの中身から
オブジェクトを生成します。

引数が OpenSSL::X509::CRL である場合には、その内容を
コピーしたオブジェクトを生成します。

引数が to_der メソッドを持つ...

...場合は、そのメソッドによって
DER 形式の文字列に変換してからオブジェクトを生成します。

@param obj CRL のデータ
@raise OpenSSL::X509::CRLError オブジェクトの生成に失敗した場合に発生します...

• IO
• OpenSSL::X509::CRL

OpenSSL::PKCS7.encrypt(certs, data, cipher=nil, flags=0) -> OpenSSL::PKCS7 (61036.0)

• 2.7.0

• 特異メソッド

data を証明書の公開鍵で暗号化します。

...列を渡します。
署名と暗号化の両方をしたい場合は、
署名(OpenSSL::PKCS7.sign)された S/MIME 形式の文字列を
渡すことが一般的です。

cipher は共通鍵暗号の方式を OpenSSL::Cipher オブジェクトで指定します。
nil を渡すと適当な方式...

...グを渡すことができます。
* OpenSSL::PKCS7::TEXT
暗号化するデータに text/plain タイプの MIME ヘッダを追加します。
MIME形式のデータを渡すときにはこれを使ってはいけません。
* OpenSSL::PKCS7::BINARY
data に MIME 正規...

...化をほどこしません。

@param certs 公開鍵を含む証明書(OpenSSL::X509::Certificate オブジェクト)の配列
@param data 暗号化対象の文字列
@param cipher 共通鍵暗号の方式(OpenSSL::Cipher オブジェクト)
@param flags フラグ...

• OpenSSL::Cipher
• OpenSSL::PKCS7
• OpenSSL::PKCS7::BINARY
• OpenSSL::PKCS7::TEXT
• OpenSSL::X509::Certificate

OpenSSL::X509::Request#add_attribute(attr) -> OpenSSL::X509::Attribute (61021.0)

• 2.7.0

• インスタンスメソッド

新たな attribute を CSR に追加します。

...新たな attribute を CSR に追加します。

@param attr 追加する attribute(OpenSSL::X509::Attribute の
インスタンス)
@return 渡した attribute オブジェクトを返します
@see OpenSSL::X509::Request#attribute,
OpenSSL::X509::Request#attribute=...

• OpenSSL::X509::Attribute
• OpenSSL::X509::Request

OpenSSL::X509::Attribute.new(der) -> OpenSSL::X509::Attribute (60991.0)

• 2.7.0

• 特異メソッド

attribute オブジェクトを生成します。

...e には
OpenSSL::ASN1::ASN1Data のインスタンスを渡さなければなりません。

@param der DER 形式の文字列、もしくは to_der を持つオブジェクト
@param oid Object ID 文字列
@param value 値を表す OpenSSL::ASN1::ASN1Data インスタンス
@raise OpenSSL::X509:...

• OpenSSL::ASN1::ASN1Data
• OpenSSL::X509::Attribute

絞り込み条件を変える

OpenSSL::X509::Attribute.new(oid, value) -> OpenSSL::X509::Attribute (60991.0)

• 2.7.0

• 特異メソッド

attribute オブジェクトを生成します。

...e には
OpenSSL::ASN1::ASN1Data のインスタンスを渡さなければなりません。

@param der DER 形式の文字列、もしくは to_der を持つオブジェクト
@param oid Object ID 文字列
@param value 値を表す OpenSSL::ASN1::ASN1Data インスタンス
@raise OpenSSL::X509:...

• OpenSSL::ASN1::ASN1Data
• OpenSSL::X509::Attribute

OpenSSL::X509::Certificate.new -> OpenSSL::X509::Certificate (60991.0)

• 2.7.0

• 特異メソッド

証明書オブジェクトを生成します。

...生成します。

obj が IO である場合には、そのファイルの中身から
証明書オブジェクトを生成します。

obj が OpenSSL::X509::Certificate オブジェクトである場合には、
そのオブジェクトの内容を複製します。

obj が to_der メソッド...

...のメソッドによって
DER 形式のバイト列に変換し、証明書オブジェクトを生成します。

@param obj 証明書のデータ
@raise OpenSSL::X509::CertificateError 証明書のフォーマットが不正であるなど、読み込みに失敗した場合に発生します...

• IO
• OpenSSL::X509::Certificate
• String

OpenSSL::X509::Certificate.new(obj) -> OpenSSL::X509::Certificate (60991.0)

• 2.7.0

• 特異メソッド

証明書オブジェクトを生成します。

...生成します。

obj が IO である場合には、そのファイルの中身から
証明書オブジェクトを生成します。

obj が OpenSSL::X509::Certificate オブジェクトである場合には、
そのオブジェクトの内容を複製します。

obj が to_der メソッド...

...のメソッドによって
DER 形式のバイト列に変換し、証明書オブジェクトを生成します。

@param obj 証明書のデータ
@raise OpenSSL::X509::CertificateError 証明書のフォーマットが不正であるなど、読み込みに失敗した場合に発生します...

• IO
• OpenSSL::X509::Certificate
• String

OpenSSL::X509::Request#subject -> OpenSSL::X509::Name (60985.0)

• 2.7.0

• インスタンスメソッド

証明書署名要求の申請者名を返します。

...証明書署名要求の申請者名を返します。

@raise OpenSSL::X509::RequestError 名前の取得に失敗した場合に発生します
@see OpenSSL::X509::Request#subject=...

• OpenSSL::X509::Request

OpenSSL::X509::Store.new -> OpenSSL::X509::Store (60949.0)

• 2.7.0

• 特異メソッド

空の Store オブジェクトを生成します。

...空の Store オブジェクトを生成します。

@raise OpenSSL::X509::StoreError オブジェクトの生成に失敗した場合に発生します...

• OpenSSL::X509::Store

絞り込み条件を変える

OpenSSL::PKCS7::RecipientInfo#issuer -> OpenSSL::X509::Name (60931.0)

• 2.7.0

• インスタンスメソッド

送信先の証明書の発行者の名前(DN)を返します。

...送信先の証明書の発行者の名前(DN)を返します。

これと OpenSSL::PKCS7::RecipientInfo#serial で
送信先を一意に識別します。...

• OpenSSL::PKCS7::RecipientInfo

OpenSSL::X509::CRL#issuer -> OpenSSL::X509::Name (60913.0)

• 2.7.0

• インスタンスメソッド

CRL の発行者を返します。

CRL の発行者を返します。

• OpenSSL::X509::CRL

OpenSSL::X509::Certificate#issuer -> OpenSSL::X509::Name (60913.0)

• 2.7.0

• インスタンスメソッド

証明書の発行者の名前を返します。

証明書の発行者の名前を返します。

• OpenSSL::X509::Certificate

OpenSSL::X509::Certificate#subject -> OpenSSL::X509::Name (60913.0)

• 2.7.0

• インスタンスメソッド

証明書の所有者の名前を返します。

証明書の所有者の名前を返します。

• OpenSSL::X509::Certificate

OpenSSL::X509::ExtensionFactory#crl -> OpenSSL::X509::CRL | nil (60913.0)

• 2.7.0

• インスタンスメソッド

自身に設定された証明書失効リストオブジェクトを返します。

自身に設定された証明書失効リストオブジェクトを返します。

設定されていない場合は nil を返します。

• OpenSSL::X509::ExtensionFactory

絞り込み条件を変える

OpenSSL::X509::Revoked.new -> OpenSSL::X509::Revoked (60913.0)

• 2.7.0

• 特異メソッド

空の Revoked オブジェクトを生成し、返します。

空の Revoked オブジェクトを生成し、返します。

• OpenSSL::X509::Revoked

OpenSSL::X509::StoreContext#error=(error) (60913.0)

• 2.7.0

• インスタンスメソッド

エラーコードを設定します。

...エラーコードを設定します。

OpenSSL::X509::StoreContext#verify を呼びだし、
証明書チェインの各証明書を検証した
コールバック(OpenSSL::X509::Store#verify_callback=)が呼び出され、
StoreContext オブジェクトが渡されますが、このメソッド...

...こで設定したものになります。OpenSSL::X509::StoreContext#error_string
もその値に応じた文字列が返るようになります。

例:
require 'openssl'

store = OpenSSL::X509::Store.new
store.set_default_paths
cert = OpenSSL::X509::Certificate.new(...)
store.verify(c...

...ctx.error = OpenSSL::X509::V_ERR_APPLICATION_VERIFICATION;
false} # => false
p store.error # => OpenSSL::X509::V_ERR_APPLICATION_VERIFICATION
p store.error_string # => "application verification failure"

@param error エラーコードの整数値
@see OpenSSL::X509::StoreContext#error...

• OpenSSL::X509::StoreContext

OpenSSL::X509::StoreContext#error -> Integer (60859.0)

• 2.7.0

• インスタンスメソッド

検証時のエラーコードを返します。

...検証時のエラーコードを返します。

OpenSSL::X509::StoreContext#verify を呼びだし、
証明書チェインの各証明書を検証した
コールバック(OpenSSL::X509::Store#verify_callback=)が呼び出され、
StoreContext オブジェクトが渡されますが、このメ...

...ます。

OpenSSL::X509::StoreContext#verify を呼び出したあと、
このメソッドを呼ぶと検証の最終的な検証結果のエラーコードを返します。

エラーコードの整数値は OpenSSL::X509 に定数が定義されています。
詳しくは c:OpenSSL::X509#verif...

...y_error を見てください。
検証に成功した場合は OpenSSL::X509::V_OK を返します。

@see OpenSSL::X509::Store#error...

• OpenSSL::X509
• OpenSSL::X509::StoreContext

OpenSSL::X509::Store#verify(cert, chain = nil) -> bool (60823.0)

• 2.7.0

• インスタンスメソッド

証明書を証明書ストアに存在する CA 証明書で検証します。

...書を証明書ストアに存在する CA 証明書で検証します。

chain には検証したい証明書の証明書チェイン全体を
OpenSSL::X509::Certificate の配列で渡します。

検証に成功した場合は true を、失敗した場合は false を返します。

この...

...クについては
OpenSSL::X509::Store#verify_callback= を参照してください。

内部では OpenSSL::X509::StoreContext.new と
OpenSSL::X509::StoreContext#verify を呼びだすことによって検証しています。

@param cert 検証したい証明書の OpenSSL::X509::Certificate
@...

...param chain 検証したい証明書の証明書チェイン全体の配列
@raise OpenSSL::X509::StoreError 検証時にエラーが生じたときに発生します...

• OpenSSL::X509::Certificate
• OpenSSL::X509::Store

OpenSSL::X509::Store#verify(cert, chain = nil) {|ok, ctx| ... } -> bool (60823.0)

• 2.7.0

• インスタンスメソッド

証明書を証明書ストアに存在する CA 証明書で検証します。

...書を証明書ストアに存在する CA 証明書で検証します。

chain には検証したい証明書の証明書チェイン全体を
OpenSSL::X509::Certificate の配列で渡します。

検証に成功した場合は true を、失敗した場合は false を返します。

この...

...クについては
OpenSSL::X509::Store#verify_callback= を参照してください。

内部では OpenSSL::X509::StoreContext.new と
OpenSSL::X509::StoreContext#verify を呼びだすことによって検証しています。

@param cert 検証したい証明書の OpenSSL::X509::Certificate
@...

...param chain 検証したい証明書の証明書チェイン全体の配列
@raise OpenSSL::X509::StoreError 検証時にエラーが生じたときに発生します...

• OpenSSL::X509::Certificate
• OpenSSL::X509::Store

絞り込み条件を変える